Affichage des flux contenant des zones MPLS

IPFIX (Internet Protocol Flow Information Export) est un protocole commun qui permet l'exportation d'informations de flux à partir de périphériques réseau. Le protocole MPLS (Multiprotocol Label Switching) est une technique de routage qui s'exécute sur un protocole.

Avec la prise en charge MPLS pour les enregistrements de flux IPFIX dans QFlow, vous pouvez filtrer et rechercher des flux IPFIX dans IBM QRadar qui contiennent des zones MPLS et écrire des règles basées sur les valeurs de ces zones MPLS.

Par exemple, un flux IPFIX est exporté d'un commutateur d'un réseau qui utilise MPLS. Le flux IPFIX exporté par le routeur contient des informations sur la pile MPLS, qui sont désormais sauvegardées en tant que partie du flux dans QRadar®®. La pile MPLS peut contenir jusqu'à 10 couches où chaque couche montre des informations sur le routage du flux. Ces zones MPLS sont incluses dans des règles, des recherches et des filtres et peuvent être affichées dans la fenêtre Détails du flux.