micol Posted October 11, 2012 Возникла необходимость понять какие направления наиболее популярны в сети, т.к. имея подключения к IX - MSK и DATA, трафик на апстриме не сильно то и падает. Подкиньте идей каким образом сделать статистику наиболее популярных префиксов/AS/и т.п. на бордере. Бордер на CentOS + BIRD Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted October 11, 2012 netflow Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
micol Posted October 11, 2012 Боюсь единственно-вменяемое ipt_NETFLOW на нем не подниму, там перепиленное ядро, чтобы нормально жила Intel X520 DA2. Но похоже придется брать напильник по мельче... Ибо с NAS-ов сейчас снимается netflow, а там отсутствует необходимая информация. Есть ли еще варианты/софт? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted October 12, 2012 необходимая информация это привязка префикса к AS? так и с бордера такого не будет, т.к. ipt_NETFLOW не видет таблицу bgp, он видет(может видеть) только routing table ядра, а в ней нет номера AS. Так что можете снимать статистику по префиксам откуда угодно, а потом самописным скриптом привязать префиксы к AS по таблце bgp Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Jovanotti Posted October 12, 2012 (edited) NTOP умеет статистику по AS-кам выводить, только не на бордер ставьте а на отдельный серв. Edited October 12, 2012 by Jovanotti Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ilya Evseev Posted October 12, 2012 сенсор netflow (ipt_netflow или ipcad или fprobe-ulog) + flow-tools-ng + http://svn1.sytes.net/flowstat2asnums/ Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ichthyandr Posted October 16, 2012 whois [префикс] возвращает номер AS-ки в атрибуте origin Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
