Nástroje pro Cisco Netflow

Zdravíčko všem,

začal jsem se zabývat Cisco Netflow a rád bych se přeptal, jaké máte kdo zkušenosti s jakým programem, a co používáte.

Na routeru jsem zkoušel softflowd , který vypadá vcelku dobře. Radši bych ale něco, co by si umělo informace brát přímo z conntracku. Když už se to jednou dělá (a vcelku dobře), proč to dělat znova, že? Navíc na storji je nat a několik síťovek, tak mi připadá lepší to dělat někde ve FORWARD chainu, kde si určím, než promiskuitně na x síťovkách.

Na sbírání dat se mi vcelku osvědčily flow-tools, ale rád bych to cpal někam do databáze a dělal nad tím alespoň základní statistiky. Zkoušel jsem jakýsi free nastroj od Cisca (free do 2 portů), ale ten si instaloval vlastní javu a mysql a vůbec. Navíc to byl kanón na vrabce, mně opravdu stačí filtrovat a sčítat podle rozhraní, IP a času. Samozřejmě když to bude v DB, tak se nějaké šílené dotazy můžou hodit, ale na to nepotřebuju žádný frontend...

Dotaz: Nástroje pro Cisco Netflow