vlad11 Опубликовано 11 июля, 2011 · Жалоба Нужно получать статистику по загрузки направлений (AS и групп AS) Поставил softflowd и flow_capture. Работает только Netflow v5, только для ipv4 и поля "src AS"|"dst AS" пустые. Нужно обязательно получать "src AS"|"dst AS" и желательно еще снимать ipv6. Есть предложения по другим сенсорам или коллекторам? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Hawk128 Опубликовано 11 июля, 2011 · Жалоба Использую softflowd и flowd. Вроде оба под v9 заточены, так что IPv6 кушать должны, но еще проверить не успел. Насчет номеров AS, не уверен, что они будут достоверно сыпаться. Для контроля каналов использую графики cacti, этого вполне хватает, особенно на нагруженных каналах. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 11 июля, 2011 · Жалоба Использую softflowd и flowd. Вроде оба под v9 заточены, так что IPv6 кушать должны, но еще проверить не успел. net-mgmt/flowd ? Насчет номеров AS, не уверен, что они будут достоверно сыпаться. Я вообще не уверен, кто их должен писать. Сенсор или коллектор? Для контроля каналов использую графики cacti, этого вполне хватает, особенно на нагруженных каналах. Это есть. Но надо разгрузить некоторые каналы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Hawk128 Опубликовано 11 июля, 2011 · Жалоба net-mgmt/flowd ? Да, он самый. Весьма подробный, удобный и шустрый. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ash Опубликовано 12 июля, 2011 · Жалоба Нужно получать статистику по загрузки направлений (AS и групп AS) Поставил softflowd и flow_capture. Работает только Netflow v5, только для ipv4 и поля "src AS"|"dst AS" пустые. Нужно обязательно получать "src AS"|"dst AS" и желательно еще снимать ipv6. Есть предложения по другим сенсорам или коллекторам? netflow с каких железок лъется? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 12 июля, 2011 · Жалоба netflow с каких железок лъется? пока с локальных сетевых интерфейсов FreeBSD 7.x Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 12 июля, 2011 (изменено) · Жалоба Нашел упоминание в мануале по Netflow: src AS: 0 if BGP-speaking router dst AS: 0 if BGP-speaking router src masklen: 0 if BGP-speaking router dst masklen: 0 if BGP-speaking router Кто будет отдавать данные по AS? quagga? Изменено 12 июля, 2011 пользователем vlad11 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ash Опубликовано 12 июля, 2011 · Жалоба Нашел упоминание в мануале по Netflow: src AS: 0 if BGP-speaking router dst AS: 0 if BGP-speaking router src masklen: 0 if BGP-speaking router dst masklen: 0 if BGP-speaking router Кто будет отдавать данные по AS? quagga? в сети видел патч для ng_netflow который позволяет видеть SRC_AS DST_AS поля. к нему идет скриптик для генерации данный IP_BLOCK:AS_NUM Сам не пробовал но по отзывам говорят работает Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
j@x Опубликовано 12 июля, 2011 · Жалоба pmacct должен подойти Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 12 июля, 2011 · Жалоба в сети видел патч для ng_netflow который позволяет видеть SRC_AS DST_AS поля. у мну связка softflowd+flow_capture. к нему идет скриптик для генерации данный IP_BLOCK:AS_NUM Уже теплее :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...