gilt das Konzept des Flusses für Tcp sowie UDP?

Question

Ich habe eine sehr große Netzwerk-Trace-Datei, die TCP-und UDP-Pakete enthält.Ich möchte die Flüsse in der Trace-Datei.Für, dass ich eine Hash-Funktion, die Quelle IP-Adresse, Ziel-IP-Adresse, Quellport , Ziel Port und Protokoll. Im Falle von TCP kann ich verstehen, dass der Fluss bedeutet, dass alle Pakete, die die gleichen 5 Parameter haben selbe.Aber was bedeutet es im Falle von UDP.wie gilt das Konzept des Flusses im Falle von UDP. ? Ich bin ein Neuling in der Paketverarbeitung. Und sobald ich einen Fluss (tcp und udp) identifiziert habe, wie ich die Richtung des Flusses ausarbeite.? Muss ich auf SYN Flagge schauen? Wenn ja, was mache ich für UDP?

Answer 1

Netflow gilt für jedes Protokoll einschließlich TCP und UDP. Um Ihre Frage zu beantworten, sollten UDP-Pakete genauso behandelt werden wie TCP.

Wenn Sie Netflow-Verarbeitung tun, finden Sie möglicherweise this spec nützlich - sehr detailliert und für viele Versionen. Ich kann bestätigen, dass es korrekt ist und mit Cisco- und Juniper-Geräten funktioniert (mindestens Version 7)