https://opennet.ru/openforum/vsluhforumID6/2303.html Подскажите пожалуйста, по netflow<br>- как его установить (сенсор)? Прошить в cisco или он там уже есть?<br>- коллектор-анализатор - это сторонние проги которые можно ставить на комп? Или тот же коллектор может быть на cisco и уже входит в состав ПО для cisco?<br>- если уже стоят сенсор-коллектор (?) я могу получить как-то доступ к накопленной информации из своей написанной проги?<br><br>Конечная цель - настроить сеть так, чтобы инфа получаемая коллектором (?) обрабатывалась своей самописной прогой и та ее выдавала пользователю.<br><br>Знания по netflow пока на уровне википедии..<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#17 Fri, 08 Jun 2018 13:48:10 GMT &gt; Это генератор - то что генерирует трафик нетфлоу. А тебе нужно было <br>&gt; то что его собирает и анализирует.<br><br>генератор тоже нужен, отлаживать если нет роутера под рукой.<br><br>И насчет визуализации - кто каким пользуется?<br>Посмотрел ManageEngine, не очень понравился - возможности вроде большие, но интерфейс корявый имхо, и уж больно он инфу netflow "пакует", только самая общие данные выдает.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#16 Thu, 07 Jun 2018 08:20:02 GMT &gt;&gt; А netflow generator каким-нибудь кто-нибудь пользовался?<br>&gt;&gt; Что лучше взять?<br>&gt;&gt; Paessler NetFlow Generator уж больно простецким кажется.<br>&gt; О! Вот этот пожалуй то что надо ) <br>&gt; https://gist.github.com/narutaro/1c96b189f6c2b171ed62 <br>&gt; Flowalyzer&#8482; NetFlow Generator <br><br>Это генератор - то что генерирует трафик нетфлоу. А тебе нужно было то что его собирает и анализирует.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#15 Wed, 06 Jun 2018 10:50:24 GMT &gt; А netflow generator каким-нибудь кто-нибудь пользовался?<br>&gt; Что лучше взять?<br>&gt; Paessler NetFlow Generator уж больно простецким кажется.<br><br>О! Вот этот пожалуй то что надо )<br>https://gist.github.com/narutaro/1c96b189f6c2b171ed62<br>Flowalyzer&#8482; NetFlow Generator<br><br> https://opennet.ru/openforum/vsluhforumID6/2303.html#14 Tue, 05 Jun 2018 09:52:44 GMT &gt; мой косяк ) Задача на данный момент простая - получаем netflow (именно <br>&gt; его) поток от роутера и вытягиваем в своей проге оттуда <br>&gt; всю (или почти всю) инфу. Для винды и линукса.<br><br>[пожимая плечами] ну если вам непременно нужен свой велосипед - читайте спеки протокола <br>https://www.cisco.com/c/en/us/products/ios-nx-os-software/ios-netflow/index.html<br>http://www.ietf.org/rfc/rfc3954.txt<br>Как по мне, это странно, но всяк волен закатывать солнце вручную.<br><br>Хотя тут уже накидали несколько вариантов, которые это будут делать за вас.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#13 Tue, 05 Jun 2018 09:18:55 GMT И еще философский вопрос - протокол выглядит довольно простым, при первом взгляде. Распарсить наверное не сложно.<br>А почему тогда исходники фришных тулзов весят почти все более 1Мб(!)? Притом что многие похоже не имеют графической части вообще..<br><br> https://opennet.ru/openforum/vsluhforumID6/2303.html#12 Tue, 05 Jun 2018 09:13:26 GMT &gt;&gt;&gt; flow-tools подойдет отцу русской демократии?<br>&gt;&gt; глянул, пока не уверен, он только под линукс <br>&gt; Вы просили "фришную тулзу с исходниками" <br>&gt; Других граничных условий задано не было. Тем более, что вы, похоже, не <br>&gt; отличаете вилку от бутылки, и вообще непонятно чего хотите - то <br>&gt; ли свою болген-ос для циски настрогать, то ли просто за трафиком <br>&gt; следить.<br><br>мой косяк ) Задача на данный момент простая - получаем netflow (именно его) поток от роутера и вытягиваем в своей проге оттуда всю (или почти всю) инфу. Для винды и линукса.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#11 Tue, 05 Jun 2018 09:08:47 GMT А netflow generator каким-нибудь кто-нибудь пользовался?<br>Что лучше взять?<br><br>Paessler NetFlow Generator уж больно простецким кажется.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#10 Mon, 04 Jun 2018 14:59:53 GMT &gt; Не слушай идиота,<br><br>Оскорбления - доводы неправых (c)<br>По факту годны оба варианта. <br>Но топикстартеру надо с кашей в голове разобраться.<br> https://opennet.ru/openforum/vsluhforumID6/2303.html#9 Mon, 04 Jun 2018 12:37:23 GMT &gt;&gt;&gt; Подскажите пожалуйста, по netflow <br>&gt;&gt;&gt; - как его установить (сенсор)? Прошить в cisco или он там уже <br>&gt;&gt;&gt; есть?<br>&gt;&gt; Зависит от Cisco, например на cat2960 его нет и не будет никогда.<br>&gt; а если как раз Cisco, который не поддерживает (3560), на него можно <br>&gt; поставить это - <br>&gt; https://tmeter.ru/tmeter/manual/ddwrt.htm <br>&gt; ?<br><br>Нет. DDWRT/OpenWRT/LEDE и прочие извращения на полноценную кошку поставить нельзя, только на ту кошку, что не кошка, а замаскированный линксис и то не на весь.<br>Да и не нужен тебе NetFlow на access switch, если хочешь снимать с него статистику по трафику на портах, делай это с помощью SNMP.<br>