Questions tagged «netflow»

我们有许多Linux服务器，我想为其捕获netflow分析器处理的netflow数据。Mikrotik路由器允许生成Netflow数据的便捷性让我很受宠，但是我还没有找到能够为Linux系统上的多个接口生成Netflow数据的开源工具。 我遇到过fprobe，但似乎有很多问题。诚然，由于我还想评估其他可能性，因此我还没有花很多时间。我见过的另一个工具是nprobe，它看起来像是 GPL，但由于需要付费才能免费下载。 我计划在其上生成Netflow数据的服务器都是Gentoo系统，但这实际上并没有什么区别。至多这意味着我将不得不从源代码手动编译工具。 摘要：我正在寻找一个开源的netflow生成器，该生成器将在Linux上运行并允许捕获多个接口的流。

17 linux  networking  monitoring  linux-networking  netflow 

我正在为一个非常大的网络（大约5000个网络设备）实施网络监视解决方案。我们希望网络上的所有设备都将SNMP陷阱发送到一个盒子（从技术上讲，这可能是一对HA盒子），然后让该盒子将SNMP陷阱传递到真实的处理盒子上。这将使我们拥有多个处理陷阱的后端盒，并在这些后端盒之间分配负载。 我们需要的一项关键功能是能够根据陷阱的源地址将陷阱转发到特定的盒子。对解决此问题的最佳方法有何建议？ 我们考虑过的事情包括： 使用snmptrapd接受陷阱，并将其传递给自定义的perl处理程序脚本，以重写陷阱并将其发送到适当的处理框 使用在Linux机器上运行的某种负载平衡软件来解决此问题（很难找到许多可以处理UDP的负载平衡程序） 使用负载平衡设备（F5等） 在Linux机器上使用IPTables通过NAT路由SNMP陷阱 目前，我们已经实现并正在测试最后一个解决方案，首先是使用配置了IPTables的Linux机器来接收陷阱，然后根据陷阱的源地址，用目标nat（DNAT）重写它，以便将数据包发送到适当的服务器。例如： # Range: 10.0.0.0/19 Site: abc01 Destination: foo01 iptables -t nat -A PREROUTING -p udp --dport 162 -s 10.0.0.0/19 -j DNAT --to-destination 10.1.2.3 # Range: 10.0.33.0/21 Site: abc01 Destination: foo01 iptables -t nat -A PREROUTING -p udp --dport 162 -s 10.0.33.0/21 -j DNAT …

15 load-balancing  snmp  network-monitoring  udp  netflow