Cisco Netflow

[Verwijderd]

Onze provider (Telenet) heeft een MPLS opgezet met een aantal cisco routers (881 en 1921 als ik me niet vergis). Via SNMP kan ik deze routers uitlezen, maar ook Netflow zou enabled zijn.
Ik draai een proefversie van PRTG om de netflow te analyseren, maar zie geen verkeer.

Via mail krijg ik van de provider te horen dat zij netflow via een pull-mode hebben opgezet. PRTG zou dus de gegevens bij de routers moeten gaan pollen.

Volgens mij werkt netflow via het push-principe, waarbij trafiek doorgestuurd wordt naar een ingesteld IP-adres op een bepaalde poort. Heeft iemand hier ervaring mee?

Alvast bedankt voor de hulp!

Johan

[Bl@ckbird]

Zodra netwerkverkeer over de router loopt, stuurt de router netflow informatie naar een in de router op gegeven netflow collector. SNMP is pull (behalve SNMP Trap), Netflow is push. Netflow wordt vaak gecombineerd met NBAR2, zodat je ook inzichtelijk krijgt welke L7 applicatie over je netwerk lopen.

[jvanhambelgium]

PRTG helaas zal niet werken in een pull configuratie. PRTG verwacht dat de routers hun info afleveren aan de PRTG probe.
Alternatieven zijn vb "ntopng/nProbe" , in de laatste dev-versies zit "pull mode" wel in .

In the latest development versions of ntopng and nProbe, we have introduced several enhancements to address these issues. In particular:

nProbe/ntopng can now operate both in pull/push mode.
Flow information is now compressed and (optionally) encrypted: your privacy is preserved even when sending traffic over the Internet.
ntopng now subscribes to nProbe for second-based throughput statistics, so that you will now see in ntopng realtime throughput statistics even if you configure the probe to aggregate flows to 1 min or more. In this case you need to add a ‘c’ on the ntopng side to declare it as collector endpoint (in ntopng 2.4 we used –zmq-collector-mode that has been removed as it was global to ntopng whereas with the trailing ‘c’ you can selectively decide which endpoint act as collector).

[Skimovic]

In een MPLS netwerk (L3) worden de routers meestal volledig beheerd door de provider.
Als je uit kan lezen zullen ze de 'read only' toegang waarschijnlijnlijk actief staan.

Kan best dat de netflow via pull er ook op zit maar is die ook voor jou als klant te benaderen of enkel voor henzelf om de lijn te monitoren?

Als je statistieken van de performantie etc wil zien kan je provider dat in een MPLS setup normaal gewoon aanleveren. Of ze kunnen je toegang geven tot een monitoring tool.