Profileren netwerkverkeer

[joopv]

Wij willen netflow/ipfix metingen doen in een netwerk wat - naar nu blijkt - geen Netflow kan produceren.

Denk daarbij aan de Cisco Nexus 5000 of de Cisco 3750 layer-3 switches.

Bestaat daar een workaround voor? Hard- of software die een oplossing voor dit probleem kan bieden?

Bestaat er een ander product wat netwerk verkeer kan profileren, en wat niet werkt op basis van Netflow?

Profileren van netwerkverkeer = zichtbaar maken wie met wie praat, met welke protocollen / applicaties, wanneer en hoeveel.

[PerfectPC]

Wil je binnen de segmenten naar het verkeer kijken zal je toch echt netflow (of compatibel) moeten gebruiken en hiervoor moet je upgraden naar bv 4500 of 6500 chassis.

Als je genoegen neemt met het verkeer tussen de segmenten kan je netflow op je routers activeren (uiteraard niet als je L3 switches gebruikt hiervoor).

[_-= Erikje =-_]

zelf flows maken op basis van iets als NTOP ? span poortje d'r aan en vlammen maar?

[Bl@ckbird]

Met bovenbuurman.

Als het een 3750X switch is, kan je iets met een C3KX-SM-10G module doen, maar die is niet goedkoop. Op een 4500 / 6500, ASA of de routers kan je iets met (Flexible) NetFlow en/of NBAR doen. Verder zijn er commerciële tools als Packetshaper (in monitoring mode) en Cascade Sensor. Maar nTop is de goedkoopste oplossing.

[Kabouterplop01]

monkit.org heeft een complete install (.deb)
Gebaseerd op nfsen en nfdump