Jump to content
Калькуляторы

Как сделать рейтинг AS по трафику?

Хотелось бы сформировать отчет по количеству трафика с разных AS.

То есть в идеале - TOP-30 AS по входящему трафику, TOP-30 AS по исходящему трафику.

Аплинки не толстые, есть возможность анализировать как netflow так и PCAP.

Какое есть самое простое решение по теме?

Все что не пробовал - какое то тяжелое и навороченное и такой простейший результат не совсем понятно как получить.

flow-tools какой-нибудь?

А можно с примером применения на 3-4 строчки?

Share this post


Link to post
Share on other sites

Можно к Nfsen фильтры прикрутить или использовать AS-Stats, если Вас TOP20 AS устроит.

Share this post


Link to post
Share on other sites

Netflow v9 на бгп роутере

 

ага. только нужно понимать что при этом нетфлоу агент должен иметь доступ к bgp-таблице. если это linux-box с quagga, то информация об AS-ках дальше bgp-демона никуда не пропагируется...

Share this post


Link to post
Share on other sites

Netflow v9 на бгп роутере

 

А зачем именно v9? В пятом тоже есть поле для автономок. Вопрос скорее к бордеру, что за железо. Если заполнять умеет, то и все круто.

As-stats показывает не только первые 20, можно указать и больше. Самое простое решение.

Share this post


Link to post
Share on other sites

Netflow v9 на бгп роутере

 

ага. только нужно понимать что при этом нетфлоу агент должен иметь доступ к bgp-таблице. если это linux-box с quagga, то информация об AS-ках дальше bgp-демона никуда не пропагируется...

Боль линукс решений.

 

А что вообще не синтегировать?

Share this post


Link to post
Share on other sites

AS-Stats умеет строить графики без информации об AS во flows. Строит графики по табличке IP->AS.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this