[Cisco] Netflow traffic monitoring opzetten op 10 interfaces

[Verwijderd]

Wie heeft er hier ervaring met Cisco's Netflow?
Ik heb al eea opgezocht, en kwam uit op cflowd (samen met rrd of sql).

Wat ik wil opzetten:

traffic monitoring op poort /protocol niveau -> ofwel, uitlezen hoeveel web/ftp/telnet/print verkeer er over onze lijnen loopt (9 vestigingen in NL, allemaal 2MBit, en één lijn naar zweden)

Op dit moment doe ik dit alleen op hoeveelheid (met mrtg)

De routers zijn vrijwel allemaal Cisco 3600, maar aangezien er tussen de vestigingen vrijwel geen verkeer is (nihil) hoef ik imo alleen "onze" router te lezen.

deze monitoring wil ik ook op onze backbone hebben, maar dat is niet prio 1 (is een catalyst 6400)

Hebben jullie tips of ervaringen met een netflow monitoring? dan denk ik vooral aan belasting op de router etc.

[mavink]

Ik heb wel ervaring met netflow, maar niet op cisco's...
Die ciscotjes hebben niet echt de meest krachtige cpu's voor dit soort dingen, maar voor een paar 2 mbits moet dat niet zo'n probleem zijn, ook afhankelijk van hoe ingewikkeld/hoe veel flows je definieert.
Mocht cpu-gebruik een probleem zijn dan kan je de lijnen naar die andere vestigingen altijd op de remote routers monitoren; dan verdeel je de cpubelasting over de verschillende routers. Dan moet het zeker kunnen!

[Verwijderd]

Hallo,

Ik heb wel ervaring met NetFlow bij een klantorganisatie. CPU belasting is geen punt, aangezien de flows worden ge-exporteerd naar een collector. Wij werken met flow-tools, een freeware toepassing dat je bv op een Linux platform kunt draaien.

Reageer even als je meer info zoekt.

Groeten, Martijn

[Networkaholic]

Heb wel een link naar een tool die het uiteindelijk allemaal erg mooi presenteerd:

http://people.ee.ethz.ch/...l//rrdworld/flowscan.html

[Verwijderd]

Zie de volgende site voor een mooi overzicht van NetFlow tools. Flow-tools staat er ook bij.

http://www.switch.ch/tf-tant/floma/software.html

[ Voor 3% gewijzigd door Verwijderd op 13-03-2003 09:20 ]

[Meuk]

ik heb flowscan geimplementeerd op de hogeschool brabant met een cisco 7400. deze implementatie leest maar 1 router uit, dus het was erg simpel de cpu usage is laag, dus dat is geen probleem.

http://www.caida.org/tools/utilities/flowscan/

flowscan draait op perl, gebruikt cflowd en werkt prima onder Debian .

[Verwijderd]

Meuk schreef op 14 maart 2003 @ 20:17:
ik heb flowscan geimplementeerd op de hogeschool brabant met een cisco 7400. deze implementatie leest maar 1 router uit, dus het was erg simpel de cpu usage is laag, dus dat is geen probleem.

http://www.caida.org/tools/utilities/flowscan/

flowscan draait op perl, gebruikt cflowd en werkt prima onder Debian .

Is dit de HSBrabant in Breda?
Zo ja, dan loop ik graag een keertje langs