|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 08 Jan 2004 03:24:07
To : All
Subject : ng_netflow: testers are welcome
--------------------------------------------------------------------------------
Уважаемые коллеги,
я написал netgraph node, которая реализует netflow version 5
export входящего траффика. Пока она в состоянии draft, но если
кому интересно потестировать, то буду очень благодарен.
Hода выдает экспортные датаграммы версии 5, где заполнены все
поля кроме AS number. Поддержка последнего требует патча к
зебре и ядру FreeBSD, тк красивого патча у меня нет, то пока
в AS number ставится 0.
Вместе с модулем идет утилита flowctl, единственное её
применение на сегодняшний день - показывать содержимое
flow cache, в формате аналогичном команде Cisco "sh ip cache flow"
У меня она стабильно работает на роутере с двумя full view и
двумя внешними интерфейсами 10 Мбит и 2 Мбит. Средняя загрузка
~ 250 Кб/с.
Замеченные глюки: на роутере начинает сильно отставать время.
Hадеюсь это будем минимализировано в следующем релизе, где
будет оптимизирован алгоритм.
Часть кода заимствована у Романа Палагина, из его модуля
ng_ipacct. За что ему большое спасибо.
Скачивать отсюда:
http://sourceforge.net/projects/ng-netflow/
Буду очень рад отзывам.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.1
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
