https://slinkov.ru/openforum/vsluhforumID3/50446.html "Сбор трафика с vlan на Cisco Catalyst 3560G с помощью FreeBSD и trafd (http://subnets.ru/blog/?p=840)" - учет трафика на коммутаторе Catalyst 3560G, через зеркалирование трафика vlan-ов на FreeBSD хост с trafd.<br><br>URL: http://subnets.ru/blog/?p=840<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=20676<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#18 Thu, 12 Mar 2009 12:28:18 GMT когда понадобится детально проанализировать поток более гигобайта появятся деньги на 65/72/74/76 с netflow<br><br>а вобще за статью конечно спасибо, начинающим поможет.<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#17 Thu, 12 Mar 2009 06:42:37 GMT вы сорм на картинках/в интернетах про него читали, или реально руками трогали и эксплуатируете?<br><br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#16 Thu, 12 Mar 2009 06:38:46 GMT всё ещё проще. когда туда придёт отмирроренный гигабит, машинка с trafd это не прожует.<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#15 Wed, 11 Mar 2009 10:01:55 GMT &gt;&gt;зеркалирование трафика предназначено для отладочных целей, типа сниферения трафика в местах где <br>&gt;&gt;это невозможно сделать на целевых системах. <br>&gt;<br>&gt;Зеркалирование как раз для пассивного анализа трафика и используют, оборудование http://www.sormovich.ru тому <br>&gt;пример. Или у вас есть другие варианты ? Тогда расскажите о <br>&gt;них. <br><br>да посмотрел. Самое интересное что эта железка анализирует трафик который валится ей на физический порт. Ее не интересует, что трафика может быть _намного_ больше чем валится ей на порт. В техзадании про это ни слова. И товарищи которые ставят эти железки на это тоже закрывают глаза :). Вот сейчас глянул на коммутатор 3560. Цитата из datasheet: "32 Gbps forwarding bandwidth". Грубо говоря все порты находятся в одном VLAN и в этом VLAN теоретически гуляет трафик 32Gbps. КАК ТЫ ЭТО ВЫСОСЕШЬ ВЕСЬ ЭТОТ ТРАФИК ОДНИМ ПОРТОМ НА 100Mbps?!!! А ведь есть коммутаторы к примеру 65xx с супервизором 720. Что эта цифра значит догадываешься?<br>&gt;<br>&gt;<br>&gt;&gt;В вышеописанной конфигурации будет банальная https://slinkov.ru/openforum/vsluhforumID3/50446.html#14 Wed, 11 Mar 2009 08:31:16 GMT &gt;зеркалирование трафика предназначено для отладочных целей, типа сниферения трафика в местах где <br>&gt;это невозможно сделать на целевых системах. <br><br>Зеркалирование как раз для пассивного анализа трафика и используют, оборудование http://www.sormovich.ru тому пример. Или у вас есть другие варианты ? Тогда расскажите о них.<br><br><br>&gt;В вышеописанной конфигурации будет банальная <br>&gt;потеря трафика при полной загрузке пары-тройки интерфейсов в одном vlan. <br><br>При перегрузке потеря будет и в самом трафике :-)<br><br><br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#13 Wed, 11 Mar 2009 08:23:14 GMT сорм тоже для отладочных целей придумали ? :)<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#12 Wed, 11 Mar 2009 06:30:11 GMT зеркалирование трафика предназначено для отладочных целей, типа сниферения трафика в местах где это невозможно сделать на целевых системах. В вышеописанной конфигурации будет банальная потеря трафика при полной загрузке пары-тройки интерфейсов в одном vlan. Даже спор о кузявости ipcad и trafd в данном случае выглядит смешным :)<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#9 Tue, 10 Mar 2009 20:47:52 GMT &gt;а до vlan-ов в нетграфе ты доберешься? <br><br>прекрасно работает, читаем матчасть<br> https://slinkov.ru/openforum/vsluhforumID3/50446.html#8 Tue, 10 Mar 2009 19:16:30 GMT &gt;а до vlan-ов в нетграфе ты доберешься? <br><br>ng_ipfw ?..<br>