Подсчет трафика

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Daywalker
ст. сержант
Сообщения: 326
Зарегистрирован: 2007-03-11 22:28:45
Откуда: г. Котельники, МО
Контактная информация:

Подсчет трафика

Непрочитанное сообщение Daywalker » 2012-02-07 12:06:31

Здравствуйте.

Есть следующая конфигурация.

В свитч Cisco Catalyst 2960 приходит интернет от провайдера. В этом же свитче находятся несколько серверов. На всех одна сеть реальных адресов, где шлюз по умолчанию - IP у провайдера.
Необходимо подсчитать трафик от серверов. Сервера не мои, поэтому считалки на них я поставить не могу. К сожалению, 2960 не отдает информацию по нетфлоу. В поисках информации набрел на статью
http://www.lissyara.su/articles/freebsd ... ount/ntop/

Где меня заинтересовали слова:
До этого была настроена flow-tools+flowscan+cflowd статистика, которая ловила mirror (SPAN-порт) с главного маршрутизатора и превращала всё в NetFlow анализируемые пакеты, но захотелось опробовать стандарт-де-факто для IP - Cisco NetFlow.
Т.е. у автора было настроено на свитче SPAN-порт, который лил всю информацию на какой-то сервер с установленным сенсором, а сенсор превращал все в нетфлоу.
Возможно ли такое?
http://blog.volobuev.su - Блог о системном и сетевом администрировании.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

lap
лейтенант
Сообщения: 608
Зарегистрирован: 2010-08-13 23:39:29
Откуда: Moscow
Контактная информация:

Re: Подсчет трафика

Непрочитанное сообщение lap » 2012-02-07 13:19:06

насколько детально надо подсчитывть трафик? может будет достаточно счетчиков на интерфейсах? которые можно снимать по SNMP?
Не сломалось - не чини.

Аватара пользователя
Daywalker
ст. сержант
Сообщения: 326
Зарегистрирован: 2007-03-11 22:28:45
Откуда: г. Котельники, МО
Контактная информация:

Re: Подсчет трафика

Непрочитанное сообщение Daywalker » 2012-02-08 8:26:37

Спасибо за ответ, но разобрался.

Вкратце сделал так. Есть сервер со свободной сетевухой. Эту сетевуху соединил с портом на свитче 2960, который зеркалил трафик с влана, где была внешняя сеть.
Потом поставил на сервер сенсор softflowd, его настроил слушать свободную сетевую карту и лить на коллектор (flow-capture). Эта связка (softflowd+flow-tools) описана в куче мануалов в сети.
http://blog.volobuev.su - Блог о системном и сетевом администрировании.