Simulazione di flussi di dati NetFlow artificiali a scopo di test

Come iniziare

Scaricare il file ed eseguire il programma "NetflowGenerator.exe" dal file ZIP. Le caratteristiche di base dello strumento possono essere modificate nella finestra principale, come descritto di seguito. Dopo aver impostato i flussi desiderati, è sufficiente fare clic su "Start" per avviare la simulazione.

Gruppo "Flussi"

Qui è possibile definire una o più serie di flussi. Quando il simulatore è attivo, crea pacchetti NetFlow che mostrano il modello selezionato (il traffico simulato non viene generato). Usare "aggiungi" per aggiungere nuovi flussi, usare "cancella" per eliminare i flussi.

Le impostazioni sono:

• "Nome": viene utilizzato per la visualizzazione
• "Protocollo": definisce il protocollo del flusso simulato (i pacchetti NetFlow sono inoltrati via UDP)
• "Sorgente/Destinazione": definisce l'IP di origine/destinazione del flusso simulato.
  • nella definizione degli indirizzi IPS, è possibile utilizzare i caratteri jolly * e la sintassi dell'intervallo (valore a - valore b, ad esempio 10.0.0.1-10.0.0.20)
  • per la definizione delle porte, è possibile utilizzare la sintassi dell'intervallo (valore a - valore b, ad esempio 8080-8086)
  • Nota: quando si utilizza la sintassi dell'intervallo, viene selezionato un valore casuale
• "Flusso da": mostra l'ora relativa del flusso, in base al punto di tempo corrente - ad esempio, "-60 -10" significa che il flusso simulato è iniziato 1 minuto fa ed è terminato 10 secondi fa. Questo ha a che fare con il timeout del flusso attivo, in modo che possano essere simulati anche flussi "vecchi".
• "Size": definisce la dimensione del flusso (definendo un valore individuale o utilizzando la sintassi dell'intervallo (il valore viene selezionato in modo casuale))

Gruppo "Collector"

In questa sezione è possibile definire l'IPS su cui devono essere inoltrati i pacchetti, ovvero la macchina che esegue la sonda PRTG (o il NetFlow Tester)

• "Target": IP e porta TCP del programma che attende i pacchetti NetFlow
• "Velocità": consente di definire la velocità di trasmissione di un pacchetto. Ogni pacchetto contiene una voce per ogni flusso selezionato. Esistono 3 modalità di flusso:
  • "ms tra i pacchetti", che definisce sostanzialmente quanti ms il simulatore deve attendere tra i pacchetti, ovvero:
    
    1000 → 1 pacchetto/s
    100 → 10 pacchetti/s
    10 → 100 pacchetti/s
    1 → 1000 pacchetti/s
  • "1 ms sleep ogni x pacchetti", che in pratica definisce quanti pacchetti devono essere inviati prima di una modalità "sleep" di 1 ms, cioè:
    
    1 → 1000 pacchetti/s
    10 → 10000 pacchetti/s
    100 → 100000 pacchetti/s - questo genera grandi carichi. I pacchetti possono andare persi a causa del sovraccarico della rete o delle cadute dei pacchetti UDP.
    
    Nota: I pacchetti vengono inviati in dipendenza della capacità del computer host. Pertanto, è possibile che il numero definito non venga raggiunto (se le risorse della macchina host non sono sufficienti)
  • "Busy Loop", che in pratica inoltra continuamente i pacchetti senza pause o senza entrare in modalità di sospensione. Questa modalità inoltra il maggior numero di pacchetti possibile, in dipendenza delle risorse della macchina host. La velocità dipende interamente dalla macchina e utilizza un core fino al 100%. Questa modalità è particolarmente interessante per l'uso con le virtual machine, poiché le piccole modalità "sleep" spesso non funzionano correttamente negli ambienti virtualizzati.

Gruppo "Statistico "

Questa sezione fornisce informazioni sul numero di dati inoltrati a quale destinazione. Utilizzando l'opzione "Menu" è possibile salvare/caricare diverse configurazioni del simulatore.