Время от времени возникает ситуация когда необходимо распараллелить приём sflow потоков на несколько анализаторов, для последующей обработки оных. Дабы реализовать возникшую потребность воспользуемся утилитой Samplicator. Эта маленькая программа слушает заданный порт и форвардит приходящий поток на требуемые адреса назначения. Более полное описание возможностей можно прочесть на странице проекта. Устанавливаем программу: [Голосов: 0 Средний бал: 0]
Предисловие Основная польза для сетевого инженера от анализатора трафика, это пожалуй поиск флуда и DDoS-атак. Если к вам летит какая-то гадость из интернетов, канал к узлу агрегации стал в «полку», свитчи пингуются с потерями и вы не знаете как искать виновника «гирлянды» в пингере — загляните в NfSen Хороший и понятный мануал к программе лежит на сайте проекта http://nfsen.sourceforge.net/ и если после… Читать далее »
Ликбез или вместо предисловия Базовые знания о Netflow можно почерпнуть из wiki и более подробно с habra Extreme Networks использует sFlow, Mikrotik — NetFlow. Различия между NetFlow и sFlow В роли коллектора и анализатора будем использовать связку NFDump(NetFlow Dump) и NFSen(NetFlow Sensor) Установка будет производиться на Ubuntu Server 18.04 из под root’a 1. Обновление ОС и установка пакетов Первым делом… Читать далее »
