Simulación de flujos de datos NetFlow artificiales para pruebas

Cómo empezar

Descargue el archivo y ejecute el programa "NetflowGenerator.exe" del archivo ZIP. Todas las características básicas de la herramienta pueden editarse en la ventana principal, tal como se describe a continuación. Una vez configurados los flujos deseados, haga clic en "Start" para iniciar la simulación.

Grupo "Flujos"

Aquí puede definir uno o más conjuntos de flujos de streams. Cuando el simulador esté activo, creará paquetes NetFlow que muestran el patrón seleccionado (el tráfico simulado en sí no se genera). Use "agregar" para añadir nuevos flujos, use "eliminar" para borrar flujos.

Las configuraciones son:

• "Nombre": se utiliza para fines de visualización 
• "Protocolo": define el protocolo del flujo simulado (los paquetes Netflow en sí se reenvían vía UDP) 
• "Origen / Destino": definen la IP de origen / destino del flujo simulado. 
  • al definir direcciones IP, es posible usar comodines * y sintaxis de rango (valor a - valor b, ej. 10.0.0.1-10.0.0.20) al definir puertos, es posible usar sintaxis de rango (valor a - valor b, ej. 8080-8086) 
  • Nota: Al usar sintaxis de rango se selecciona un valor aleatorio
• "Flujo desde": muestra el tiempo relativo del flujo, basado en el punto de tiempo actual - por ejemplo, "-60 -10" significa que el flujo simulado comenzó hace 1 minuto y terminó hace 10 segundos. Esto tiene que ver con el tiempo de espera del flujo activo, por lo que también se pueden simular flujos "antiguos".
• "Tamaño": define el tamaño del flujo (puede definir un valor individual o utilizar la sintaxis de rango (el valor se selecciona aleatoriamente))

Grupo "Colector"

En esta sección puede definir la IP a la que se supone que se reenvían los paquetes, es decir, la máquina que ejecuta la sonda PRTG (o NetFlow Tester)

• "Target" (Destino): IP y puerto TCP del programa que espera los paquetes NetFlow
• "Velocidad": permite definir la rapidez con la que se retransmite un paquete. Cada paquete contiene una entrada por flujo seleccionado. Existen 3 modos de flujo:
  • "ms entre paquetes", que básicamente define cuántos ms debe esperar el simulador entre paquetes, es decir:
    
    1000 → 1 paquete/s
    100 → 10 paquetes/s
    10 → 100 paquetes/s
    1 → 1000 paquetes/s
  • "1 ms sleep every x packets", que básicamente define cuántos paquetes deben enviarse antes de un modo "sleep" de 1 ms, es decir:
    
    1 → 1000 packets/s
    10 → 10000 packets/s
    100 → 100000 packets/s - esto genera grandes cargas. Como tal, los paquetes pueden perderse debido a la sobrecarga de la red o a caídas de paquetes UDP.
    
    Nota: Los paquetes se envían dependiendo de la capacidad de la máquina anfitriona. Por lo tanto, es posible que no se alcance el número definido (si los recursos de la máquina anfitriona no son suficientes)
  • "Bucle ocupado", que básicamente reenvía paquetes de forma continua sin pausa y sin entrar en modo de reposo. Este modo reenvía tantos paquetes como sea posible, dependiendo de los recursos de la máquina anfitriona. La velocidad depende totalmente de la máquina y utiliza un núcleo hasta el 100%. Este modo es especialmente interesante para su uso con máquinas virtuales, ya que los modos de "reposo" pequeños no suelen funcionar correctamente en entornos virtualizados.

Grupo "Estadísticas"

Esta sección proporciona información sobre cuántos datos se han reenviado y a qué destino. Mediante la opción "Menú" se pueden guardar / cargar diversas configuraciones del simulador.