Есть следующая конфигурация.
В свитч Cisco Catalyst 2960 приходит интернет от провайдера. В этом же свитче находятся несколько серверов. На всех одна сеть реальных адресов, где шлюз по умолчанию - IP у провайдера.
Необходимо подсчитать трафик от серверов. Сервера не мои, поэтому считалки на них я поставить не могу. К сожалению, 2960 не отдает информацию по нетфлоу. В поисках информации набрел на статью
http://www.lissyara.su/articles/freebsd ... ount/ntop/
Где меня заинтересовали слова:
Т.е. у автора было настроено на свитче SPAN-порт, который лил всю информацию на какой-то сервер с установленным сенсором, а сенсор превращал все в нетфлоу.До этого была настроена flow-tools+flowscan+cflowd статистика, которая ловила mirror (SPAN-порт) с главного маршрутизатора и превращала всё в NetFlow анализируемые пакеты, но захотелось опробовать стандарт-де-факто для IP - Cisco NetFlow.
Возможно ли такое?