micol Posted October 11, 2012 Posted October 11, 2012 Возникла необходимость понять какие направления наиболее популярны в сети, т.к. имея подключения к IX - MSK и DATA, трафик на апстриме не сильно то и падает. Подкиньте идей каким образом сделать статистику наиболее популярных префиксов/AS/и т.п. на бордере. Бордер на CentOS + BIRD Вставить ник Quote
micol Posted October 11, 2012 Author Posted October 11, 2012 Боюсь единственно-вменяемое ipt_NETFLOW на нем не подниму, там перепиленное ядро, чтобы нормально жила Intel X520 DA2. Но похоже придется брать напильник по мельче... Ибо с NAS-ов сейчас снимается netflow, а там отсутствует необходимая информация. Есть ли еще варианты/софт? Вставить ник Quote
s.lobanov Posted October 12, 2012 Posted October 12, 2012 необходимая информация это привязка префикса к AS? так и с бордера такого не будет, т.к. ipt_NETFLOW не видет таблицу bgp, он видет(может видеть) только routing table ядра, а в ней нет номера AS. Так что можете снимать статистику по префиксам откуда угодно, а потом самописным скриптом привязать префиксы к AS по таблце bgp Вставить ник Quote
Jovanotti Posted October 12, 2012 Posted October 12, 2012 (edited) NTOP умеет статистику по AS-кам выводить, только не на бордер ставьте а на отдельный серв. Edited October 12, 2012 by Jovanotti Вставить ник Quote
Ilya Evseev Posted October 12, 2012 Posted October 12, 2012 сенсор netflow (ipt_netflow или ipcad или fprobe-ulog) + flow-tools-ng + http://svn1.sytes.net/flowstat2asnums/ Вставить ник Quote
ichthyandr Posted October 16, 2012 Posted October 16, 2012 whois [префикс] возвращает номер AS-ки в атрибуте origin Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.