cisco 3750, считать трафик

[mod]

Хотелось бы как то собрать трафик с cisco 3750.

Есть идея(наверно это бред), например если поставить зеркало на все порты, кроме одного куда это все будет валиться и к этому порту подключить ту же самую фрю. Получиться ли таким способ считать трафик? Возможно зеркалировать не весь пакет, а только инфу которая касается откуда, куда, сколько весит... (заголовок)? И если при этом он еще в стеки стоит, зеркалировать со всех в один порт.

 

Просьба сильно не ругаться!

[AlexSatter]

а netflow она разве не умеет?

а забирать, например с помощью FreeBSD пакетом flow-control

ложить в базу, считать, и т.д. и т.п.

[UglyAdmin]

NetFlow он не умеет.

[Nailer]

Хотелось бы как то собрать трафик с cisco 3750.

Есть идея(наверно это бред), например если поставить зеркало на все порты, кроме одного куда это все будет валиться и к этому порту подключить ту же самую фрю. Получиться ли таким способ считать трафик? Возможно зеркалировать не весь пакет, а только инфу которая касается откуда, куда, сколько весит... (заголовок)? И если при этом он еще в стеки стоит, зеркалировать со всех в один порт.

 

Просьба сильно не ругаться!

Теоретически получится, но практически реализовать это довольно сложно. Как только суммарный bandwidth по портам предвзойдет пропускную способность порта, на который зеркалируется траффик, то мимо зеркального порта начнут пролетать пакеты. Сделать сниффер на полный гигабит тоже сложно.

 

 

Нетфлоу-то на 3750 включить вроде как можно (недавно искал ради любопытства, как его вывести в программный cef, но не нашел), только при этом коммутатор будет уже не коммутатором, а программным маршрутизатором с процессором в 700 мегагерц, и пропускная способность у него будет такая же.

[witch]

Нетфлоу-то на 3750 включить вроде как можно (недавно искал ради любопытства, как его вывести в программный cef, но не нашел), только при этом коммутатор будет уже не коммутатором, а программным маршрутизатором с процессором в 700 мегагерц, и пропускная способность у него будет такая же.

это если залить Enhanced Multilayer Image ?

[Дятел]

это его не научит )))

считают или роутеры, или каталисты 4500/6500

[mod]

Спасибо Nailer.

 

То есть вывод один, с cisco 3750 (в стеке 5-10Гбит/с) ничего не вытянуть кроме как счетчики на портах?

[Nailer]

Спасибо Nailer.

 

То есть вывод один, с cisco 3750 (в стеке 5-10Гбит/с) ничего не вытянуть кроме как счетчики на портах?

К сожалению, да.