Привет народ! Мне необходима ваша помощь. Я только устроился на работу в одну контору, только-только из института. С маршрутизаторами и с сетями сталкиваться практически не приходилось. Задание от начальника уже получил и просто не знаю с какого края начать, так тыркаюсь как слепая мышь ничего не понимая. Объясняю суть проблемы.
Есть маршрутизатор CISCO 2621, подключен через модем к какому-то провайдеру с другой стороны есть пятнадцать компов соединены ЛВС и подключаются к интернету через маршрутизатор. Также в маршрутизаторе стоит железяка какая-то которая обеспечивает сколько-то точек IP телефонии.
Задача которая стоит передо мной: с помощью чего-либо учитывать исходящий трафик на маршрутизаторе причем не общий трафик а желательно для каждого IP отдельный (в будущем и входящий (сейчас самописная прога какая-то есть которая считает входящий трафик, но она глючная, но пока работает)); также нужно как-то отслеживать атаки на маршрутизатор (что это такое я плохо представляю), мне в общих чертах обрисовали это такнеобходимо видеть с каких IP внешних входящий трафик будет постоянным и большим.
Вот так вот, жду советов, ссылок где почитать можно про все это, как с этим разобраться, заранее спасибо за помощь.
netflow, ipaccountinq - учет трафика
syslogd - снятие логов
>netflow, ipaccountinq - учет трафика
>syslogd - снятие логовздесь в форуме я эти названия уже встречал, где почитать про эти программы? Откуда их брать? Куда устанавливать? Я ни бум-бум...
Провет,Информацию о трафике в сумме легче всего пролучить с помощью MRTG - смотри www.mrtg.org. Бери данные с Ethernet порта маршрутизатора.
Насчет отдельных компьютеров в сети сложнее - тебе либо нужен управляемый switch, с портов которого можно брать данные (стоит более-менее приличную сумму, но для тебя это более легкое решения), либо нужна более сложная система для подсчета трафика на базе Netflow.
WWell,
Привет.
Я думаю, для подсчета трафика в этом случае нужно использовать NetFlow и IpAcc - это намного дешевле, чем покупать доп. оборудование.У меня есть такие коллекторы (собственной разработки); они промышленного стандарта - работают устойчиво (для Win NT, 2000, XP) и довольно неприхотливы. Они позволят полностью подсчитать ваш трафик отдельно для каждого клиента. Могу поделиться за определенную плату.
e-mail: teracom@mail.ru
как на меня - то если интересует статическая/не регулярная статистика то тебе хватит syslog + любой анализатор-Хоть сам напиши в Access-е.
раз в неделю загоняй в базу и анннннализируй :)))