networkstatic/nflow-generator

nflow-generator Docker镜像文档

镜像概述

nflow-generator是一个生成模拟NetFlow v5数据的工具，可用于测试NetFlow收集器程序。该程序模拟路由器向收集器导出流记录，帮助判断NetFlow收集器是否正常运行及接收NetFlow数据报。其源代码及项目详情可访问https://github.com/nerdalert/nflow-generator。

核心功能与特性

• 流量模拟：每秒生成多个NetFlow数据报，每个数据报包含8或16条记录，涵盖HTTP、SSH、SNMP、DNS、MySQL等多种流量类型。
• 合理时间戳：设置SysUptime、unix_secs和unix_nsecs字段为合理的UTC时间值。
• 唯一序列值：为每个NetFlow数据报生成唯一的flow_sequence值。
• 合理流时间：流的起始时间（First）设为当前时间减去随机值X，结束时间（Last）设为当前时间减去随机值Y（X>Y）。
• 接口索引配置：通过-f或--false-index标志可设置接口索引（源地址>目的地址时输入接口为1，否则为2，输出接口取相反值）；默认情况下接口索引均为0。

使用场景

适用于测试NetFlow收集器的功能完整性和数据接收能力，验证收集器是否能正确处理不同类型的NetFlow v5数据报。

使用方法

Docker运行（推荐）

直接在容器中运行，可在运行时传递参数。

查看帮助

bash
docker run -it --rm docker.xuanyuan.run/networkstatic/nflow-generator --help

生成模拟流数据

指定目标收集器IP和端口：

bash
docker run -it --rm docker.xuanyuan.run/networkstatic/nflow-generator -t <目标IP> -p <端口>

使用false-index标志

设置接口索引：

bash
docker run -it --rm docker.xuanyuan.run/networkstatic/nflow-generator -t <目标IP> -p <端口> -f

本地构建（非Docker方式）

1. 安装http://golang.org/doc/install。
2. 克隆代码库：

   bash
   git clone https://github.com/nerdalert/nflow-generator.git
   # 或 git clone https://github.com/richb-hanover/nflow-generator.git
   

3. 进入目录并构建：

   bash
   cd <克隆的目录>
   go build
   

   构建后在根目录生成可执行二进制文件。

本地运行（非Docker方式）

指定目标收集器IP、端口，可选false-index标志：

bash
./nflow-generator -t <IP> -p <端口> [ -f | --false-index ]

参数说明