forum.lissyara.su

Здравствуйте.

Есть следующая конфигурация.

В свитч Cisco Catalyst 2960 приходит интернет от провайдера. В этом же свитче находятся несколько серверов. На всех одна сеть реальных адресов, где шлюз по умолчанию - IP у провайдера.
Необходимо подсчитать трафик от серверов. Сервера не мои, поэтому считалки на них я поставить не могу. К сожалению, 2960 не отдает информацию по нетфлоу. В поисках информации набрел на статью
http://www.lissyara.su/articles/freebsd ... ount/ntop/

Где меня заинтересовали слова:

До этого была настроена flow-tools+flowscan+cflowd статистика, которая ловила mirror (SPAN-порт) с главного маршрутизатора и превращала всё в NetFlow анализируемые пакеты, но захотелось опробовать стандарт-де-факто для IP - Cisco NetFlow.

Т.е. у автора было настроено на свитче SPAN-порт, который лил всю информацию на какой-то сервер с установленным сенсором, а сенсор превращал все в нетфлоу.
Возможно ли такое?

насколько детально надо подсчитывть трафик? может будет достаточно счетчиков на интерфейсах? которые можно снимать по SNMP?

Спасибо за ответ, но разобрался.

Вкратце сделал так. Есть сервер со свободной сетевухой. Эту сетевуху соединил с портом на свитче 2960, который зеркалил трафик с влана, где была внешняя сеть.
Потом поставил на сервер сенсор softflowd, его настроил слушать свободную сетевую карту и лить на коллектор (flow-capture). Эта связка (softflowd+flow-tools) описана в куче мануалов в сети.