Доброго времени суток, всем!

Сам сисадмин, однако из-за интересных отношений с сетевыми администраторами, интересуюсь программами типа ntop, для мониторинга трафика, на предмет выявления аномалий на уровне ip и выше. Посоветуйте, кто что использует, можно платные, если они того стоят. Пока трафик мониторить планируется только в одной точке, со временем возмжоно увеличение числа точек.

• мониторинг трафика,anonymous, 23:35 , 26-Ноя-09
  • мониторинг трафика,wattonen, 08:01 , 27-Ноя-09
  • мониторинг трафика,сабакка, 11:03 , 27-Ноя-09
    • мониторинг трафика,anonymous, 02:02 , 28-Ноя-09
      • мониторинг трафика,сабакка, 11:45 , 28-Ноя-09
        • мониторинг трафика,anonymous, 15:18 , 28-Ноя-09
          • мониторинг трафика,сабакка, 18:12 , 28-Ноя-09
            • мониторинг трафика,сабакка, 11:53 , 01-Дек-09

>Доброго времени суток, всем!
>
>Сам сисадмин, однако из-за интересных отношений с сетевыми администраторами, интересуюсь программами типа
>ntop, для мониторинга трафика, на предмет выявления аномалий на уровне ip
>и выше. Посоветуйте, кто что использует, можно платные, если они того
>стоят. Пока трафик мониторить планируется только в одной точке, со временем
>возмжоно увеличение числа точек.

что для вас является "аномалией на уровне ip"?

>что для вас является "аномалией на уровне ip"?

Видимо 5 октетов в адресе :)

например, сильная фрагментированость, потери, задержки

>например, сильная фрагментированость, потери, задержки

занятная задачка.  второе и третье можно как-то оценить по числу ретрансмитов.  а что такое первое?

>>например, сильная фрагментированость, потери, задержки
>
>занятная задачка.  второе и третье можно как-то оценить по числу ретрансмитов.
> а что такое первое?

например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е. Path-MTU не работает) что влияет на производительность

>>>например, сильная фрагментированость, потери, задержки
>>
>>занятная задачка.  второе и третье можно как-то оценить по числу ретрансмитов.
>> а что такое первое?
>
>например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е.
>Path-MTU не работает) что влияет на производительность

http://freshmeat.net/projects/argus

может быть.

>[оверквотинг удален]
>>>
>>>занятная задачка.  второе и третье можно как-то оценить по числу ретрансмитов.
>>> а что такое первое?
>>
>>например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е.
>>Path-MTU не работает) что влияет на производительность
>
>http://freshmeat.net/projects/argus
>
>может быть.

очень интересно, спасибо!

>[оверквотинг удален]
>>>> а что такое первое?
>>>
>>>например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е.
>>>Path-MTU не работает) что влияет на производительность
>>
>>http://freshmeat.net/projects/argus
>>
>>может быть.
>
>очень интересно, спасибо!

up