URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 75022
[ Назад ]

Исходное сообщение
"Netflow статистика"

Отправлено Constantine A. Yarovoy , 05-Июл-07 10:48 
Привет всем.

Народ, подскажите, какой сенсор под freebsd может отдавать на коллектор Netflow v9 с указанием VLAN тега интерфейса, с которого он снимает статистику?

Попробывал Softflowd, Pmacctd - не отдают VLAN TAG.
Может искать грабли в libpcap, поскольку они её юзают для снятия статистики ?

Спасибо заранее


Содержание

Сообщения в этом обсуждении
"Netflow статистика"
Отправлено sm00th , 05-Июл-07 12:46 
в netflow - не отдаётся VLAN tag - только номер интерфейса, но не тага. Причём этот номер интерфейса является внутренним для железки-сенсора.
И его можно получит по snmp типа так:

snmpwalk -v2c -c community_name ip_sensor IF-MIB::ifDescr

а уж оттуда и вытащить VLAN tag.


"Netflow статистика"
Отправлено Constantine A. Yarovoy , 05-Июл-07 12:57 
>а уж оттуда и вытащить VLAN tag.

Что вытащить можно - эт хорошо. Но я вопрос изначально ставил про готовый Netflow v9 сенсор, который бы при экспорте в коллектор подставлял в поле IF_NAME строку вида 'vlanXX';

Вообще нужен механизм, который бы отлавливал через libpcap под freebsd траффик на VLAN
и отсылал на Netflow коллектор такой минимум:

sensor_id, if_name, src_ip, dst_ip, src_port, dst_port,packets,bytes,time_start,time_end

На коллекторе Netflow это бы дело агрегировалось по src_ip,dst_ip и писалось в базу MySQL.

Уже уйму всего перепробывал, ничего не помагает. Одно IF_NAME не пишет, второе агрегирует криво. Жду помощи!