NetFlow exporter для Linux

[sirmax]

Коллеги, у кого есть какие соображения по сабжу?

сейчас использую fprobe, но этот зверь довольно сильно грузит машину.

 

Есть ли какие-то альтернативные решения?

Что можете посоветовать?

 

Заранее прошу не предлогать решения для FreeBSD :-)

[Ata-man]

Например, IpCAD ....

 

Последняя версия вроде как 3.6.6

[Say]

сейчас использую fprobe, но этот зверь довольно сильно грузит машину.

 

Попробуйте fprobe-ulog.

[Reduntel]

Использую softflowd, как коллектор netflow-capture из пакета netflow-tools

[Guest]

Есть ли какие-то альтернативные решения?

Что можете посоветовать?

 

Заранее прошу не предлогать решения для FreeBSD :-)

 

Специально заточеный под линукс: ftp://ftp.t72.ru/pub/unix/netflowd/netflo...wd-linux.tar.gz

[stanm]

NDSAD

 

http://sourceforge.net/projects/ndsad

 

Поддерживает и libpcap и ULOG/divert

 

Машину не грузит

[ShumBor]

у нас стоит ipcad. считает через ipq. Считает только внешний траффик.

Поток через него не превышает пока 400-500 кб. На момент измерений был поток 251.368 in 253.303 out

top - 14:24:52 up 128 days, 10:12,  1 user,  load average: 0.00, 0.00, 0.00

Tasks:  23 total,   2 running,  21 sleeping,   0 stopped,   0 zombie

Cpu(s):   0.3% user,   5.6% system,   0.0% nice,  94.1% idle

Mem:    192612k total,   179344k used,    13268k free,    48184k buffers

Swap:   145144k total,        0k used,   145144k free,    19704k cached

2849 root      14   0 72532  70m  648 R  2.0 37.7 360:58.71 ipcad

24526 root      14   0  1040 1040  852 R  1.3  0.5   0:01.24 top

2845 root       3 -15 72560  70m  648 S  0.0 37.7   0:00.00 ipcad

2846 root       9   0 72560  70m  648 S  0.0 37.7   0:00.16 ipcad

2847 root       9   0 72560  70m  648 S  0.0 37.7   0:58.07 ipcad

2848 root       9   0 72560  70m  648 S  0.0 37.7   0:00.05 ipcad



acct:~# cat /proc/cpuinfo

processor       : 0

vendor_id       : AuthenticAMD

cpu family      : 5

model           : 8

model name      : AMD-K6(tm) 3D processor

stepping        : 12

cpu MHz         : 400.914

cache size      : 64 KB

fdiv_bug        : no

hlt_bug         : no

f00f_bug        : no

coma_bug        : no

fpu             : yes

fpu_exception   : yes

cpuid level     : 1

wp              : yes

flags           : fpu vme de pse tsc msr mce cx8 pge mmx syscall 3dnow k6_mtrr

bogomips        : 799.53

 

Впринципе думаю до 1-2 Мегабайт в сек дотянем его, а потом менять камень придется.