Datenflüsse mit MPLS-Feldern anzeigen

Internet Protocol Flow Information Export (IPFIX) ist ein allgemeines Protokoll, das den Export von Datenflussinformationen aus Netzeinheiten ermöglicht. Multiprotocol Label Switching (MPLS) ist ein Routing-Verfahren, das unter jedem Protokoll ausführbar ist.

Mit MPLS-Unterstützung für IPFIX-Datenflussdatensätze in QFlow können Sie IPFIX-Datenflüsse in IBM QRadar filtern und suchen, die MPLS-Felder enthalten, und Regeln auf der Basis der Werte dieser MPLS-Felder schreiben.

Beispiel: Ein IPFIX-Datenfluss wird von einem Switch in einem Netz, das MPLS verwendet, exportiert. Der IPFIX-Flow, der vom Router exportiert wird, enthält Informationen über den MPLS-Stack, der nun als Teil des Flows in QRadar®® gespeichert wird. Der MPLS-Stack kann bis zu 10 Schichten enthalten, wobei jede Schicht Informationen über das Routing des Flusses enthält. Diese MPLS-Felder werden in Regeln, Suchen und Filter einbezogen und können im Fenster Datenflussdetails angezeigt werden.