Dotaz: Co pouzit na monitorovani trafiku na siti?

[anon123]

Co je dobre pouzit na monitorovani trafiku z jedne ip na druhou, kde vse vse prochazi switchem. Tedy monitoring jineho interface na siti?

Doufam, ze me chapete. Potrebuju najit, kde tece hodne dat a kde by mohl byt problem. Pocitam s zvlast vyhrazenym PC napojeneho na urcitou VLAN ve ktere chci delat monitoring na ostatnich IPs.

Dik za radu.

Odpovědi

[pasmen]

Ja na tohle pouzivam bandwidthd. Velice jednoduche, zato velice uzitecne.

[vodic]

To vypada moc pekne. Diky, to jsem neznal. MRTG me vzdycky stvalo, ze zobrazuje jen vytizeni, ale ne preneseny objem dat, tak jsem to resil pomoci vnstat.

[Lukas]

pokusim se udelat fork bandwidthd. Puvodni projekt nejak usnul. Jsem ale v zacatcich... az budu mit rozumnej build nekde vystavim

[vodic]

Pokud jsem to spravne pochopil, tak v tvem zameru je jeden HACEK. Pokud nejses router a nepujde onen traffic primo pres tebe, tak toho moc nenameris. Switch prepina pakety jen tam, kam patri, takze data jdouci z pc tveho kolegy proste neuvidis, protoze je pripojen k jine zasuvce. Jedine, ze bys pouzil misto switche hub.

[pasmen]

Trocha ARP spoofingu by mohla pomoct

[cisco]

capture

[VSi]

Pokud je to managovatelný switch, mělo by jít z něj dostat data přes SNMP - obvykle počet přenesených bajtů na kždý interface zvlášť. Pak to zpracovat např pomocí RRD tool.