Анализ трафика

[lumenok]

Имеем двух аплинков bgp, собираюсь проанализировать трафик дабы, а именно хочется знать на какие сети (as) сколько ходи трафика.

Решал ли кто-нибудь подобные задачи, то есть сопоствляли статитстику с fullview или что-либо подобное.

[pliskinsad]

Ну типа netflow analyser.

[dignity]

у меня скриптами на perl решается, правда по sflow.

[dmvy]

у меня скриптами на perl решается, правда по sflow.

можете поделиться? dmvy [ a t ] telenet [ dot ] ru

[lumenok]

И мне если можно dmitry[ a t ] zhigulinet[ dot ] ru

[ugluck]

ntop для такого анализа рулит

[lumenok]

Да, на данный момент используем ntop, запустили его сервере в который льется трафик из зазеркалированного порта.

Но пока не совсем устраивает.

Просто может не до конца разобрался, но ntop показывает трафик по as тот трафик который сейчас валится.

[dignity]

поделюсь, правда вам придется допил делать, конечно же. У меня снимается с Brocade CER.

[lumenok]

Интересно глянуть как реализовано.

[dignity]

http://pastebin.com/afWbkycb

 

Вот скрипт под мои нужды. Кастомизируйте кому как надо)

там нет анализа по AS, но добавить можно на раз.