Агрегация NetFlow

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Xanf
проходил мимо
Сообщения: 6
Зарегистрирован: 2007-09-24 12:54:45

Агрегация NetFlow

Непрочитанное сообщение Xanf » 2008-04-10 11:34:08

Задача такая: есть железка, с которой падает нетфлоу поток.
Этот нетфлоу поток надо аггрегировать по направлениям (направление - заранее определенный список IP либо AS - устроит любое)
Дальше агрегированные данные будут считаться биллингом
Наткнулся на проект flowc (http://www.netacad.kiev.ua/flowc/) - именно то что надо, но судя по всему он заброшен
Интересует:
1)пользовал ли его кто-либо
2)каким еще методом можно получать требуемое
Фактически мне надо каждые 5 минут иметь на основании нетфлоу следующие данные:
user1-->UA-IX xxxxxx bytes
UA-IX-->user1 yyyyyyy bytes
user1-->World zzzzzzz bytes
и т.д.
Сейчас это реализовано так: flow-capture ловит поток, при закрытии им файла вызывается скрипт агрегации который все это классифицирует и приводит к виду указанному выше, но ИМХО это очень не рационально
Хотелось бы услышать ваши предложения

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Агрегация NetFlow

Непрочитанное сообщение hizel » 2008-04-10 12:24:56

2) еще есть http://nfdump.sourceforge.net/
примерно тоже самое, что и flow-tools
но есть веб морда, nfsen
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Xanf
проходил мимо
Сообщения: 6
Зарегистрирован: 2007-09-24 12:54:45

Re: Агрегация NetFlow

Непрочитанное сообщение Xanf » 2008-04-10 15:54:21

Ну так насколько я посмотрел - это тоже самое что флоу-тулз. Т.е. делать его "аггрегацию на лету" заставить нельзя - все равно надо обрабатывать полученный файл. Немного не то что интересует