>Доброго времени суток всем!Я студентка, пишу курсовую на тему, как собрать статистику(например, >самый посещаемій хост: его IP, address source, destination adres, при этом >трафик надо разложить по вейвлетам, сделать так, что б маленькие потоки >, меньше некого заданного значения, фильтровались) для трафика который проходит через >Cisco, на которой стоит NetFlow.Не знаю что такое NetFlow, и делал >ли кто-то подобное вообще.Может сайт есть, гда почитать можно.(с английским ,правда >туго) здесь, правда, на английском: http://en.wikipedia.org/wiki/NetFlow вобще, пользуйтесь Википедией! штука замечательная. если быть кратким, то циска по UDP присылает на указанный в ее конфигурации хост/порт информацию о проходящих через нее пакетах: откуда куда и сколько байт. а на компе, принимающем эти пакеты стоит программка, читающая их и рисующая статистику на основе данных из полученных UDP-пакетиков.
|