LostSoul Posted July 27, 2017 Posted July 27, 2017 Хотелось бы сформировать отчет по количеству трафика с разных AS. То есть в идеале - TOP-30 AS по входящему трафику, TOP-30 AS по исходящему трафику. Аплинки не толстые, есть возможность анализировать как netflow так и PCAP. Какое есть самое простое решение по теме? Все что не пробовал - какое то тяжелое и навороченное и такой простейший результат не совсем понятно как получить. flow-tools какой-нибудь? А можно с примером применения на 3-4 строчки? Вставить ник Quote
DGM Posted July 27, 2017 Posted July 27, 2017 Можно к Nfsen фильтры прикрутить или использовать AS-Stats, если Вас TOP20 AS устроит. Вставить ник Quote
s.lobanov Posted July 28, 2017 Posted July 28, 2017 Netflow v9 на бгп роутере ага. только нужно понимать что при этом нетфлоу агент должен иметь доступ к bgp-таблице. если это linux-box с quagga, то информация об AS-ках дальше bgp-демона никуда не пропагируется... Вставить ник Quote
vurd Posted July 31, 2017 Posted July 31, 2017 Netflow v9 на бгп роутере А зачем именно v9? В пятом тоже есть поле для автономок. Вопрос скорее к бордеру, что за железо. Если заполнять умеет, то и все круто. As-stats показывает не только первые 20, можно указать и больше. Самое простое решение. Вставить ник Quote
zi_rus Posted July 31, 2017 Posted July 31, 2017 Netflow v9 на бгп роутере ага. только нужно понимать что при этом нетфлоу агент должен иметь доступ к bgp-таблице. если это linux-box с quagga, то информация об AS-ках дальше bgp-демона никуда не пропагируется... Боль линукс решений. А что вообще не синтегировать? Вставить ник Quote
crank Posted August 3, 2017 Posted August 3, 2017 AS-Stats умеет строить графики без информации об AS во flows. Строит графики по табличке IP->AS. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.