Ve zkratce
ISP se 130+ izolovanými lokalitami a NATem na každém routeru musel splnit národní pravidla pro uchovávání dat. S FLOWCUTTERem vybudoval vyhovující řešení s náklady zhruba o 75 % nižšími než konkurenční nabídky.
Situace
Většina zemí ukládá poskytovatelům internetu povinnost uchovávat forenzní záznamy o tom, kdo s kým komunikoval. V praxi to obvykle znamená flow data. Povinná doba pro uchovávání dat se podle země pohybuje od 5 týdnů do 5 let.
Výzva
Tento operátor řešil několik výzev najednou:
- Překlad NAT. Aby operátor určil zákazníka za konkrétním spojením, musí zohlednit mnoho privátních IP adres za jednou veřejnou IP adresou.
- Distribuovaná architektura. Síť tvořilo 130+ izolovaných lokalit, každá s vlastním NAT routerem.
- Různorodé vybavení. Routery pocházely od různých výrobců a běžely na různých verzích firmwaru.
- Objem. Malý ISP vytváří kolem 10 tisíc flows za sekundu, velký operátor až milion. Uchovávat takové množství flow dat po roky je náročné.
Řešení
ISP postavil uchovávání dat na FLOWCUTTERu:
- Všech 130+ routerů exportuje NetFlow v9 pro privátní provoz, včetně NAT událostí.
- Sondy FLOWCUTTER na perimetru monitorují veřejný provoz.
- Všechny flow toky proudí průběžně do centrálního kolektoru FLOWCUTTER.
- FLOWCUTTER přijímá NetFlow v5, v8, v9 i IPFIX, takže stávající routery mohly zůstat.
Výsledek
Projekt byl dodán a splnil všechny požadavky. Díky správnému dimenzování může ISP uchovávat data po požadovanou dobu i v příštích 3 až 5 letech.
Protože FLOWCUTTER funguje se stávajícím vybavením operátora, ISP nemusel kupovat kompletní řešení od nuly. Ve srovnání s konkurenčními nabídkami byly celkové náklady zhruba o 75 % nižší.
Zdroje
- Síťové sondy
- Formáty flow dat a kompatibilita
- Hardwarová appliance
- Kompresní poměr flow dat
Závěr
Uchovávání dat nemusí znamenat přestavbu sítě. FLOWCUTTER shromáždil flow data a NAT události ze 130+ různorodých routerů na jednom místě a udržel náklady projektu zhruba o 75 % pod konkurenčními nabídkami.