Simulação de fluxos de dados artificiais do NetFlow para fins de teste

Primeiros passos

Faça o download do arquivo e execute o programa "NetflowGenerator.exe" do arquivo ZIP. Todos os recursos básicos da ferramenta podem ser editados na janela principal, conforme descrito abaixo. Depois de configurar os fluxos desejados, basta clicar em "Start" (Iniciar) para começar a simulação.

Grupo "Flows" (Fluxos)

Aqui você pode definir um ou mais conjuntos de fluxos de fluxo. Quando o simulador estiver ativo, ele criará pacotes NetFlow que mostram o padrão selecionado (o tráfego simulado em si não é gerado). Use "add" (adicionar) para adicionar novos fluxos, use "delete" (excluir) para excluir fluxos.

As configurações são:

• "Name" (Nome): é usado para fins de exibição
• "Protocol" (Protocolo): define o protocolo do fluxo simulado (os próprios pacotes do NetFlow são encaminhados via UDP)
• "Source / Destination" (Origem/Destino): define o IPS de origem/destino do fluxo simulado.
  • ao definir endereços IPS, é possível usar curingas * e sintaxe de intervalo (valor a - valor b, por exemplo, 10.0.0.1-10.0.0.20)
  • ao definir portas, é possível usar a sintaxe de intervalo (valor a - valor b, por exemplo, 8080-8086)
  • Observação: ao usar a sintaxe de intervalo, um valor aleatório é selecionado
• "Flow from" (Fluxo de): mostra o tempo relativo do fluxo, com base no ponto de tempo atual - assim, "-60 -10" significa que o fluxo simulado começou há 1 minuto e terminou há 10 segundos. Isso tem a ver com o tempo limite do fluxo ativo, de modo que os fluxos "antigos" também podem ser simulados.
• "Size": define o tamanho do fluxo (defina um valor individual ou use a sintaxe de intervalo (o valor é selecionado aleatoriamente))

Grupo "Collector" (Coletor)

Nesta seção, é possível definir o IP para onde os pacotes devem ser encaminhados, ou seja, a máquina que executa a sonda PRTG (ou o NetFlow Tester)

• "Target" (alvo): IPS e porta TCP do programa que aguarda os pacotes NetFlow
• "Speed" (Velocidade): permite definir a rapidez com que um pacote é retransmitido. Cada pacote contém uma entrada por fluxo selecionado. Há três modos de fluxo:
  • "ms between packets" (ms entre pacotes), que basicamente define quantos ms o simulador deve esperar entre os pacotes, ou seja:
    
    1000 → 1 pacote/s
    100 → 10 pacotes/s
    10 → 100 pacotes/s
    1 → 1000 pacotes/s
  • "1 ms sleep every x packets", que basicamente define quantos pacotes devem ser enviados antes de um modo "sleep" de 1 ms, ou seja:
    
    1 → 1000 pacotes/s
    10 → 10000 pacotes/s
    100 → 100000 pacotes/s - isso gera grandes cargas. Assim, os pacotes podem se perder devido à sobrecarga da rede ou a quedas de pacotes UDP.
    
    Observação: os pacotes são enviados em função da capacidade da máquina host. Portanto, é possível que o número definido não seja atingido (se os recursos do computador host não forem suficientes)
  • "Busy Loop", que basicamente encaminha pacotes continuamente sem pausa ou sem entrar em um modo de suspensão. Esse modo encaminha o maior número possível de pacotes, dependendo dos recursos do computador host. A velocidade depende totalmente da máquina e utiliza um núcleo em até 100%. Esse modo é particularmente interessante para uso com máquinas virtuais, pois os pequenos modos de "suspensão" geralmente não funcionam adequadamente em ambientes virtualizados.

Grupo "Statistics" (Estatísticas)

Essa seção fornece informações sobre quantos dados foram encaminhados para qual destino. Usando a opção "Menu", é possível salvar/carregar várias configurações do simulador.