пассивный мониторинг tcp

[chocholl]

Добрый день, уважаемые.

 

Есть множество методов активного мониторинга от icmp до cisco sla.

Все эти методы основываются на анализе сгенерированного синтетического трафика, поэтому реальной картины производительности не отражают.

 

Может быть вы встречали софт со следующими возможностями:

1) трафик сливается на определенный хост (лучше если просто миррориться)

2) софт на хосте анализирует размеры окна и количество ретрансмитов в рамках tcp сессий и строит некую статистику в направлении каждого источника/назначения (лучше даже агрегация по сетям)

 

на кайде смотрел, ничего подобного нет.

в гугле, наверно, запрос неверно формулирую так как толкового ничего не находится.

 

спасибо.

 

[jab]

 

Чё, ethereal отменили ?

[a_andry]

Разве ethereal сможет выдавать, скажем, графики изменения или ложить все, например, в базу для дальнейшего использования? А сидеть за ним и "выписывать все на бумажку" малосомнительное удовольствие.

 

зы. тоже хочу такое )

[chocholl]

нашел проект - tcptrace.

 

но использовать его массово довольно затруднительно, так как

1) нет удобных механизмов получения различных вариантов статистики;

2) агрегация только средствами tcpdump;

3) нет возможности запускать анализ tcp в реальном времени.

 

может есть что поудобнее...

 

зы. тоже хочу такое )