Visualización de flujos que contienen campos MPLS

Internet Protocol Flow Information Export (IPFIX) es un protocolo común que permite la exportación de información de flujo de los dispositivos de red. Multiprotocol Label Switching (MPLS) es una técnica de direccionamiento que se ejecuta en cualquier protocolo.

Con el soporte de MPLS para registros de flujo IPFIX en QFlow, puede filtrar y buscar flujos IPFIX en IBM QRadar que contengan campos MPLS y reglas de escritura basadas en los valores de estos campos MPLS.

Por ejemplo, un flujo de IPFIX se exporta desde un conmutador en una red que utiliza MPLS. El flujo IPFIX que se exporta desde el router contiene información sobre la pila MPLS, que ahora se guarda como parte del flujo en QRadar®®. La pila MPLS puede contener hasta 10 capas donde cada capa muestra información sobre el enrutamiento del flujo. Estos campos de MPLS se incluyen en reglas, búsquedas y filtros, y se pueden ver en la ventana Detalles de flujo.