[vlad11]

Нужно получать статистику по загрузки направлений (AS и групп AS)

 

Поставил softflowd и flow_capture.

Работает только Netflow v5, только для ipv4 и поля "src AS"|"dst AS" пустые.

 

Нужно обязательно получать "src AS"|"dst AS" и желательно еще снимать ipv6.

 

Есть предложения по другим сенсорам или коллекторам?

[Hawk128]

Использую softflowd и flowd. Вроде оба под v9 заточены, так что IPv6 кушать должны, но еще проверить не успел.

Насчет номеров AS, не уверен, что они будут достоверно сыпаться.

Для контроля каналов использую графики cacti, этого вполне хватает, особенно на нагруженных каналах.

[vlad11]

Использую softflowd и flowd. Вроде оба под v9 заточены, так что IPv6 кушать должны, но еще проверить не успел.

net-mgmt/flowd ?

 

Насчет номеров AS, не уверен, что они будут достоверно сыпаться.

Я вообще не уверен, кто их должен писать. Сенсор или коллектор?

 

Для контроля каналов использую графики cacti, этого вполне хватает, особенно на нагруженных каналах.

Это есть. Но надо разгрузить некоторые каналы.

[Hawk128]

net-mgmt/flowd ?

 

Да, он самый. Весьма подробный, удобный и шустрый.

[ash]

Нужно получать статистику по загрузки направлений (AS и групп AS)

 

Поставил softflowd и flow_capture.

Работает только Netflow v5, только для ipv4 и поля "src AS"|"dst AS" пустые.

 

Нужно обязательно получать "src AS"|"dst AS" и желательно еще снимать ipv6.

 

Есть предложения по другим сенсорам или коллекторам?

 

netflow с каких железок лъется?

[vlad11]

netflow с каких железок лъется?

 

пока с локальных сетевых интерфейсов FreeBSD 7.x

[vlad11]

Нашел упоминание в мануале по Netflow:

src AS: 0 if BGP-speaking router
dst AS: 0 if BGP-speaking router
src masklen: 0 if BGP-speaking router
dst masklen: 0 if BGP-speaking router

Кто будет отдавать данные по AS? quagga?

Изменено 12 июля, 2011 пользователем vlad11

[ash]

Нашел упоминание в мануале по Netflow:

src AS: 0 if BGP-speaking router
dst AS: 0 if BGP-speaking router
src masklen: 0 if BGP-speaking router
dst masklen: 0 if BGP-speaking router

Кто будет отдавать данные по AS? quagga?

 

в сети видел патч для ng_netflow который позволяет видеть SRC_AS DST_AS поля.

к нему идет скриптик для генерации данный IP_BLOCK:AS_NUM

Сам не пробовал но по отзывам говорят работает

[j@x]

pmacct должен подойти

[vlad11]

 

в сети видел патч для ng_netflow который позволяет видеть SRC_AS DST_AS поля.

у мну связка softflowd+flow_capture.

к нему идет скриптик для генерации данный IP_BLOCK:AS_NUM

Уже теплее :)