The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Тематический каталог: Модуль ng_netflow и графическая структ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [ Отслеживать ]

"Тематический каталог: Модуль ng_netflow и графическая структ..."  +/
Сообщение от auto_topic (??) on 27-Июн-08, 12:07 
Обсуждение статьи тематического каталога: Модуль ng_netflow и графическая структура трафика на Netflow Analyzer 4 (netgraph netflow traffic monitor freebsd cisco)

Ссылка на текст статьи: http://www.opennet.dev/base/cisco/ng_netflow4.txt.html

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Модуль ng_netflow и графическая структура трафика на Netflow..."  +/
Сообщение от Василий email(??) on 27-Июн-08, 12:07 
У меня FreeBSD 7.0 Stable и я не нашел в портах модуля ng_netflow (/usr/ports/net/ng_netflow)...
ни там, ни поиском:
# whereis ng_netflow
ng_netflow:
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Модуль ng_netflow и графическая структура трафика на Netflow..."  +/
Сообщение от Василий email(??) on 27-Июн-08, 13:49 
ух...ну и ступил же ж я...радует, что сам разобрался, но поделюсь тут для таких же глупых новичков как и я:
оказалось, что во FreBSD 7.0 этот модуль уже есть в ядре и его оставалось только подгрузить:
# kldload ng_netflow
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Модуль ng_netflow и графическая структура трафика на Netflow..."  +/
Сообщение от Touch on 29-Сен-08, 23:48 
ссылку на оригинал поправьте
http://nexus.org.ua/weblog/message/406/
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Модуль ng_netflow"  +/
Сообщение от sky (??) on 05-Ноя-08, 01:21 
Приведенная схема нод неоптимальна и ведет к дополнительному копированию трафика. Она ничем не лучше userland-решений, вроде softflowd. Лучше делать с использованием хуков out и ng_split.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Модуль ng_netflow"  +/
Сообщение от ws (ok) on 02-Дек-08, 12:52 
>Приведенная схема нод неоптимальна и ведет к дополнительному копированию трафика. Она ничем
>не лучше userland-решений, вроде softflowd. Лучше делать с использованием хуков out
>и ng_split.

Возможно не оптимальна... Но причем тут userland? Главный недостаток userland-a в копировании данных между ним и kernellevel, что отсутствует в нетграфе!

p.s.: Я вот, например, вместо ng_tee и ng_one2many пользуюсь только ng_hub.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Модуль ng_netflow"  +/
Сообщение от sire email(??) on 03-Дек-08, 14:41 
А Вы не могли бы привести Вашу более оптимальную схему?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Модуль ng_netflow"  +/
Сообщение от Myc (??) on 08-Дек-08, 23:55 
Например http://tmp.barev.net/htmlart/unix/pres-ngnetflow.xml
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Модуль ng_netflow"  +/
Сообщение от sire email(??) on 09-Дек-08, 13:56 
>Например http://tmp.barev.net/htmlart/unix/pres-ngnetflow.xml

Спасибо за конкретный ответ. Для себя попробую вариант #7 как наиболее краткий из двух оптимальных.
mkpeer  em0:  netflow  lower  iface0
     name  em0:lower  netflow
     connect  netflow:  em0:  iface1  upper

     connect  netflow:  netflow:  out0  out1

     mkpeer  netflow:  ksocket  export  inet/dgram/udp
     name  netflow:export  ksocket
     msg  ksocket:  connect  inet/10.0.0.1:4444
SEQ

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Модуль ng_netflow"  +/
Сообщение от artemrts email(ok) on 24-Мрт-09, 13:42 
  Скажите, а как задать в ОС, что бы при загрузке загружались эти правила для ng_netflow?

ng_netflow подгружается как модуль ядра.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Модуль ng_netflow"  +/
Сообщение от Beavis (ok) on 19-Ноя-09, 11:42 
>[оверквотинг удален]
>
>     connect  netflow:  netflow:  out0
> out1
>
>     mkpeer  netflow:  ksocket  export
> inet/dgram/udp
>     name  netflow:export  ksocket
>     msg  ksocket:  connect  inet/10.0.0.1:4444
>
>SEQ

А как отправлять netflow трафик на несколько IP адресов?
Так?

mkpeer  em0:  netflow  lower  iface0
     name  em0:lower  netflow
     connect  netflow:  em0:  iface1  upper

     connect  netflow:  netflow:  out0  out1

     mkpeer  netflow:  ksocket  export  inet/dgram/udp
     name  netflow:export  ksocket
     msg  ksocket:  connect  inet/10.0.0.1:4444
     msg  ksocket:  connect  inet/10.0.123.123:9996
SEQ

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Модуль ng_netflow"  +/
Сообщение от Beavis (ok) on 07-Янв-09, 22:08 
СПАСИБО огромное!!!
обязательно выложите такую же статью на opennet
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Модуль ng_netflow"  +/
Сообщение от sire email(??) on 08-Янв-09, 00:58 
>СПАСИБО огромное!!!
>обязательно выложите такую же статью на opennet

Сообщте мне свой электронный адрес для обсуждения.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру