forum.opennet.ru - "NetFlow + ipcad" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"NetFlow + ipcad"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"NetFlow + ipcad"
Сообщение от redmoon (??) on 14-Июл-06, 13:10
подскажите плиз какой нитть коллектор нет флоу который бы преобразовывал в cisco ip accounting. ситуация такова: есть удаленный экспортер нетфлоу, который шлет на коллектор поток нет флоу. нужно что бы этот коллектор налету принимал поток нет флоу от удаленного экспортера и выдавал в форме cisco ip accounting. ipcad может например сидеть только на интерфейсах машины, на которой установлен, и экспортировать нет флоу. А может ли ipcad принимать из внешнего источника netflow и выдавать в cisco ip accounting? ну или хотя бы не ipcad-рещение подскажите плиз.
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

NetFlow + ipcad, dimus, 15:12 , 14-Июл-06, (1)

NetFlow + ipcad, redmoon, 15:39 , 14-Июл-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "NetFlow + ipcad"

Сообщение от dimus (??) on 14-Июл-06, 15:12

Я никогда не слышал о подобных возможностях - обычно схема идет сенсор--коллектор-+-биллинг
Может быть в вашем случае проще будет колбасить именно биллинг?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "NetFlow + ipcad"

Сообщение от redmoon (??) on 14-Июл-06, 15:39

>Я никогда не слышал о подобных возможностях - обычно схема идет
>сенсор--коллектор-+-биллинг
>Может быть в вашем случае проще будет колбасить именно биллинг?
может быть, но хочется более простого решения.
мне вот что народ подсказал :
"
Хм.... пока только есть мысль, как отображать записи netflow в виде
Цитата:
ip accounting emulation
Делается с помощью flow-capture (пишет flow в файлы) + flow-cat (cat'ит записанные flow) + flow-print (The flow-print utility will display flow data in ASCII using predefined formats selectable with -f.)
***
Цитата:
[incognito@incognito ~]$ flow-cat /var/netflow/2006/2006-07/ft-v05.2006-07-05.120001+0400 | flow-print -f 6
Source Destination Packets Bytes
xx.xxx.xxx.xx 192.168.1.35 1 71
192.168.1.35 xx.xxx.xxx.xx 1 71
"

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "NetFlow + ipcad"
Сообщение от dimus (??) on 14-Июл-06, 15:12
Я никогда не слышал о подобных возможностях - обычно схема идет сенсор--коллектор-+-биллинг Может быть в вашем случае проще будет колбасить именно биллинг?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "NetFlow + ipcad"
	Сообщение от redmoon (??) on 14-Июл-06, 15:39
	>Я никогда не слышал о подобных возможностях - обычно схема идет >сенсор--коллектор-+-биллинг >Может быть в вашем случае проще будет колбасить именно биллинг? может быть, но хочется более простого решения. мне вот что народ подсказал : " Хм.... пока только есть мысль, как отображать записи netflow в виде Цитата: ip accounting emulation Делается с помощью flow-capture (пишет flow в файлы) + flow-cat (cat'ит записанные flow) + flow-print (The flow-print utility will display flow data in ASCII using predefined formats selectable with -f.) *** Цитата: [incognito@incognito ~]$ flow-cat /var/netflow/2006/2006-07/ft-v05.2006-07-05.120001+0400 \| flow-print -f 6 Source Destination Packets Bytes xx.xxx.xxx.xx 192.168.1.35 1 71 192.168.1.35 xx.xxx.xxx.xx 1 71 "
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]