V
Size: a a a
2020 March 08
Н
Работай давай
Вскр,8 марта.. работать..грех
c
User passed the validation.
c
User passed the validation.
OL
Девчонки, С Праздником!!!!
v(
SM
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
v(
а что мешает от туда же получить мегабиты?
I
а что мешает от туда же получить мегабиты?
так b и есть же биты, байты пишут обычно B
E
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
Высокую точность не получить
RS
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
в флоу есть и кол-во байт и кол-во пакетов
SM
Высокую точность не получить
Погрешность в 10-50 мб/с вполне устроит. :D Всё равно её на графиках не увидим.
RS
Погрешность в 10-50 мб/с вполне устроит. :D Всё равно её на графиках не увидим.
pmacct (nfacctd) + kafka + clickhouse + grafana
IW
Всем привет. Хочу поменять свитчи в офисе с тупых длинков на управляемые. 7 кабинетов по 3-10 человек. Из нагрузки - 1с, Астерикс, файлопомойка.
Какого производителя лучше посмотреть из не дорогих?
Какого производителя лучше посмотреть из не дорогих?
Свичи от микротов по идее не особо дорогие, но найти их сложнее чем роутеры
RS
ну и семплирование открутить что б не уложить ни роутер ни коллектор
SM
в флоу есть и кол-во байт и кол-во пакетов
Есть, только вот не у всех инструментов для его анализа есть поддержка арифметических операций вроде sum().