5timur5 Опубликовано 29 августа, 2005 · Жалоба Предвижу крики ПИОНЭРЫ и прочее, но все-таки... КАК мне организовать учет трафика ВСЕГО в локалке, построенной на неуправляемых свитчах акорп HU16D? К примеру конфигурация сети такая /-0-0-0 /-это сервак 0-это те самые свитчи. Tmeter ничего не меряет то есть свитчи все же работают как свитчи (на них написано switched hub) - как мне перехватывать пакеты и сливать их заголовки в файл? Всякие снифферы тоже через свитчи не пролазят...(то есть винPcap отметается) Помогите!!! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
builder Опубликовано 29 августа, 2005 · Жалоба Коммутаторы тут ни причем, трафик ты можешь считать на одном (или обоих) интерфейсах сервера, если я правильно понял он же маршрутизатор, захватывая его тем самым pcap-ом и разгребая весь этот хлам каким-нить скриптом. Попробуй траф-инспектор для начала, а там сам увидишь, что к чему. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Microsoft Опубликовано 30 августа, 2005 · Жалоба трафика ВСЕГО в локалке Ничего не выйдет, только маршрутизируемый посчитать можно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jab Опубликовано 30 августа, 2005 · Жалоба поменять свичи на хабы, тогда все будет видно на порту Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
кирюха Опубликовано 30 августа, 2005 · Жалоба поменять свичи на хабы,.. И тем самым занизить скорость в сети? Помоему на это никто не пойдет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
5timur5 Опубликовано 30 августа, 2005 · Жалоба Свитчи на хабы менять не буду. При построении в цепочку - тормоза будут ужасные. Трафик считать на сервере как я понял, можно только тот, который ПРОХОДИТ через его интерфейсы. Вся проблема как раз в том что свитч (на то он и свитч) не пускает пакеты на сервак (например при обмене м/у двумя клиентскими компами). Может есть способ перехватывать или перенастраивать arp (не знаю как правильно называется протокол). Свитчи - неуправляемые! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
кирюха Опубликовано 30 августа, 2005 · Жалоба Как это свитч не пускает пакеты, я не понял? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Shiva Опубликовано 30 августа, 2005 · Жалоба 5timur5, только выдав каждому отдельную сеть. И роутить их на сервере. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...