форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"netflow-spliter возможно такое?"		+/–
Сообщение от burder (ok) on 08-Сен-09, 12:12
Есть циска на ней PPTP сервер с 2 пулами сетей. С циски экспортируем netflow на сервер с коллектором  фильтруем на оснований под сети отсылаем на другой коллектор. Для каждого пула свой коллектор. В принципе такое возможно сделать какими -либо утилитами (flow-tool) без применения PERL скриптов?? Такой своеобразный flow-spliter .
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "netflow-spliter возможно такое?"		+/–
Сообщение от Pahanivo (ok) on 08-Сен-09, 12:19
>Есть циска на ней PPTP сервер с 2 пулами сетей. >С циски экспортируем netflow на сервер с коллектором  фильтруем на оснований >под сети отсылаем на другой коллектор. смысл? получить лишние потери udp пакетов? >Для каждого пула свой коллектор. а не проще гнать параллельно на два колектора и фильтрафми отсеивать ненужное? и без гемора и бекап данных >В принципе такое возможно сделать какими -либо утилитами (flow-tool) без применения PERL >скриптов?? что именно сделать? >Такой своеобразный flow-spliter .
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 08-Сен-09, 12:34
	Задача для меня новая так что не уверен как правильно и правильно это вообше. Тут Вы правильно заметили нужно резервирование данных сделать. Вот думаю может 2 коллектора flow-capture запустить на одном хосте и фильтрами от сортировывать? Какие подходы в данном деле лучше подойдут?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 08-Сен-09, 15:47
	Ни как не получается сделать в режиме реального времени такой сплитер. Делаю вывод на flow-tools такой сплитер не получится.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "netflow-spliter возможно такое?"		+/–
	Сообщение от Pahanivo (ok) on 08-Сен-09, 16:15
	>Ни как не получается сделать в режиме реального времени такой сплитер. >Делаю вывод на flow-tools такой сплитер не получится. Какой смысл делать это реал тайм? Собери нетфлоу а потом парси как надо - благо тотже флоу тулз имеет нормальные средства фильтрации.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 08-Сен-09, 16:46
	Вот такое мне задание поставили.(может проверяют) С PERL не хачю такое делать -для меня сложно будет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 08-Сен-09, 16:49
	>Вот такое мне задание поставили.(может проверяют) >С PERL не хачю такое делать -для меня сложно будет. Да я очень рад что познал такую тулзу как flow-tools за эти 2 дня. Сейчас есть желание сделать для себя веб-морду траффик считать ! Раньше просше делал  прокся squid и трафф считал только по http  а сейчас весь траффик можно считать с помошью flow-tools.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "netflow-spliter возможно такое?"		+/–
	Сообщение от Pahanivo (ok) on 08-Сен-09, 18:43
	>>Вот такое мне задание поставили.(может проверяют) >>С PERL не хачю такое делать -для меня сложно будет. > >Да я очень рад что познал такую тулзу как flow-tools за эти >2 дня. >Сейчас есть желание сделать для себя веб-морду траффик считать ! >Раньше просше делал  прокся squid и трафф считал только по http > а сейчас весь траффик можно считать с помошью flow-tools. может ты уже перестанешь генерировать офтом и наконец четко скажешь что тебе надо?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 08-Сен-09, 18:46
	>[оверквотинг удален] >>>С PERL не хачю такое делать -для меня сложно будет. >> >>Да я очень рад что познал такую тулзу как flow-tools за эти >>2 дня. >>Сейчас есть желание сделать для себя веб-морду траффик считать ! >>Раньше просше делал  прокся squid и трафф считал только по http >> а сейчас весь траффик можно считать с помошью flow-tools. > >может ты уже перестанешь генерировать офтом и наконец четко скажешь что тебе >надо? Flow сплитер который в режиме реального времени будет фильтровать flow-filter netflow поток и на оснований подсетей посылаться на другой flow-capture коллектор. У меня пока на flow-tools не получилось сделать. Возможно нужно писать демона на перле или баше. Так меня понимаете?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "netflow-spliter возможно такое?"		+/–
	Сообщение от boykov (ok) on 09-Сен-09, 00:09
	>Flow сплитер который в режиме реального времени будет фильтровать flow-filter netflow поток >и на оснований подсетей посылаться на другой flow-capture коллектор. >У меня пока на flow-tools не получилось сделать. >Возможно нужно писать демона на перле или баше. > >Так меня понимаете? неа, не понимаю. как звучит _основная_ задача (от которой начался сплиттер)? "считать сетки на разных хостах", "бэкапить по отдельности", "создать модуль для биллинга", еще как? откуда растут ноги реалтайма? опять же, общаются ли сеточки между собой и куда сплиттерить их обмен?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 09-Сен-09, 12:24
	Считать сетки на разных хостах и бекапить netflow. Да так и есть! Вот две задачи.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "netflow-spliter возможно такое?"		+/–
	Сообщение от burder (ok) on 09-Сен-09, 14:55
	>Считать сетки на разных хостах и бекапить netflow. Да так и есть! > >Вот две задачи. я в первые с этим столкнулся вот приходится спрашивать . Интересно нас сколько % по udp при такой схеме могут быть потери пакетов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема