[korobeynikov]

Прошу порекомендовать NetFlow коллекторы и анализаторы.

Программа минимум: стабильность, раздельное исполнение коллектора и анализатора, веб-интерфейс, работа с несколькими маршрутизаторами.

Программа максимум: SMS-уведомления через модем.

 

Сами пробывали: Xenoeye (нестабильный), NetFlow Analyzer (сложный, не смогли быстро разобраться, много чего лишнего).

 

Не хочется зря тратить время, хочется проанализировать объём информации, а дальше самим выбирать из 2-3 продуктов.

Изменено 14 апреля, 2016 пользователем korobeynikov

[orlik]

Не хочется зря тратить время

Тендер объявите :)

[korobeynikov]

orlik, 40 машин в сети. Хотя, для оператора было бы актуально ;-)

[FATHER_FBI]

orlik, 40 машин в сети. Хотя, для оператора было бы актуально ;-)

Что именно хотите от NetFlow?

[orlik]

orlik, 40 машин в сети. Хотя, для оператора было бы актуально ;-)

Дело не в количестве, дело в подходе . Не хотите искать сами , платите :)

Особенно учитывая описание ...

[korobeynikov]

FATHER_FBI,

Программа минимум: стабильность, раздельное исполнение коллектора и анализатора, веб-интерфейс, работа с несколькими маршрутизаторами.

[verhoum]

ntop?

[EShirokiy]

nfsen+nfdump

простой и работает нормально

[Andrei]

fprobe

[FATHER_FBI]

FATHER_FBI,

Программа минимум: стабильность, раздельное исполнение коллектора и анализатора, веб-интерфейс, работа с несколькими маршрутизаторами.

Ну это понятно, это стандартная хотелка, а я спрашиваю, чего именно? Сопоставление IP+AS, что бы знать в какие AS ходят пользователи? Или вам нужна детализация по ресурсам, если кто-то из ваших ломанет kremlin.ru и вам нужно будет предоставить статистику? Не плохой netflow анализатор есть в prtg, бесплатная версия поддерживает до 100 сенсоров, то есть вы можете делать анализ со 100 устройств.

[DenKZ]

ИМХО самый удобный был Crannog Software NetFlow Analizer потом их купил Fluke...

[Telesis]

Я все же не пойму зачем этот динозавр.

[DimaM]

выбор коллектора сильно зависит от задач, которые с его помощью планируется решать

http://netflow.caligare.com/applications.htm

[korobeynikov]

Ну это понятно, это стандартная хотелка, а я спрашиваю, чего именно?

выбор коллектора сильно зависит от задач, которые с его помощью планируется решать

У заказчика платный трафик, через тарелку. Нужно контролировать иметь статистику потребления трафика по каждой машине, и на основе этого пресекать злоупотребления.

Сопоставление IP/AS не требуется, а вот уведомление по превышению лимита было бы интересным, особенно если можно было написать свой скрипт (отправка через SMPP или серийный порт модема).

Нужна работа с несколькими маршрутизаторами.

 

DimaM, отдельное спасибо за таблицу, это одна из целей этого топика.

[-Pave1-]

Сами пробывали: Xenoeye (нестабильный)

Нестабильный на никсах, или под виндой?

[ilili]

Сбор - nfcapd

Просмотр - nfdump

[edit] А, пардон, тут GUI просят ))

Изменено 20 апреля, 2016 пользователем ilili