Size: a a a

2020 February 26

AB

Alexander Biryukov in ntwrk
vitex (Victor)
это форменный ад какой то
Чё не так? Все удобно как раз и через веб можно
источник

v(

vitex (Victor) in ntwrk
Alexander Biryukov
Чё не так? Все удобно как раз и через веб можно
удобно тому кто к винде привык
а так там свой мир о своими терминами и хер знает где что находится у куда тыкать
лучше уж в командной строке и  файлами конфигурации страдать чем такое
источник

A

ArcticFox in ntwrk
у кого приключения с as62088?
источник

A

ArcticFox in ntwrk
и как понимаю ams-ix еще не отпустило
источник

MK

Misak Khachatryan in ntwrk
тоесть AMS-IX еще глючит?
источник

MK

Misak Khachatryan in ntwrk
у меня вчера было
источник

IS

Ilya Somov in ntwrk
@Kvitex какой плюс ты увидел в sflow?
почему не ipfix?
или тебе еще надо packet lenght и ecn?
источник

v(

vitex (Victor) in ntwrk
Ilya Somov
@Kvitex какой плюс ты увидел в sflow?
почему не ipfix?
или тебе еще надо packet lenght и ecn?
ну во первых сфлоу он любом чайнике есть и ты можешь экпортировать л2 трафик
а если обогащать на коллекторе(бгп лукапы и тд) то преимуществ у ipfix/netflow никакого
ну и таки да - можно анализировать заголовки на коллекторе
источник

IS

Ilya Somov in ntwrk
ну понятно
источник

IS

Ilya Somov in ntwrk
места только больше занимает, это минус
источник

v(

vitex (Victor) in ntwrk
зависит от того как будешь агрегировать на колллекторе
источник

RS

Roman Shevchenko in ntwrk
Ilya Somov
места только больше занимает, это минус
ты его в сыром виде собрался хранить?
источник

IS

Ilya Somov in ntwrk
Roman Shevchenko
ты его в сыром виде собрался хранить?
зависит от того что с ним дальше делать )
источник

A

ArcticFox in ntwrk
vitex (Victor)
ну во первых сфлоу он любом чайнике есть и ты можешь экпортировать л2 трафик
а если обогащать на коллекторе(бгп лукапы и тд) то преимуществ у ipfix/netflow никакого
ну и таки да - можно анализировать заголовки на коллекторе
подробнее про обогащение
источник

IS

Ilya Somov in ntwrk
ArcticFox
подробнее про обогащение
нужно больше золота
источник

RS

Roman Shevchenko in ntwrk
ArcticFox
подробнее про обогащение
pmacct гугли
источник

RS

Roman Shevchenko in ntwrk
Ilya Somov
зависит от того что с ним дальше делать )
ну вопрос всё таки стоял немного иначе :)
источник

AB

Alexander Biryukov in ntwrk
vitex (Victor)
удобно тому кто к винде привык
а так там свой мир о своими терминами и хер знает где что находится у куда тыкать
лучше уж в командной строке и  файлами конфигурации страдать чем такое
Не знаю чего там страдать, если ca корректно настроен, открыл веброжу, выбрал тип сертификата (для чего он будет), загрузил файл запроса и вуаля. Все что надо и в любом формате
источник

v(

vitex (Victor) in ntwrk
ArcticFox
подробнее про обогащение
ну тот же pmacct может установить мультихоп бгп и держать у себя в памяти риб
при получении сэмплов он выдергивает л3 заголовок и делает лукап в рибе и подхватывает оттрибуты оттуда
источник

v(

vitex (Victor) in ntwrk
Alexander Biryukov
Не знаю чего там страдать, если ca корректно настроен, открыл веброжу, выбрал тип сертификата (для чего он будет), загрузил файл запроса и вуаля. Все что надо и в любом формате
вот сразу видно энтерпрайзника
источник