LINUX.ORG.RU
ФорумAdmin

Статистика использования канала в Интернет


2

2

Ищу совета по решению данной задачи: Нужно найти решение, позволяющее считать статистику использования канала в Интернет наподобие как это реализовано в Керио. Вариант через прокси не подойдёт. Учёт можно привязывать к IP-адресам рабочих станций. Хочу избавится от Win сервера с Керио. В данный момент трафик проходит через Win сервер с Керио и шлюз на linux-е, в идеале хочется оставить только лин.серв. Если кто-то уже занимался решением подобной задачи, буду признателен за любую инфу или совет.

ntop или самопальные костыли.

thesis ★★★★★ ()

Если надо учитывать трафик на уровне ip, то тебе подойдёт darkstat. Что такое kerio - никогда не видел. Если на уровне приложений: то squid. Если на уровне ip + пользователь - то наверное RADIUS, или какой-нибудь платный SOCKS сервер.

DALDON ★★★★★ ()

наподобие как это реализовано в Керио

Дай описание, можно с скринами. А то с проприетарными продуктами не работал, не знаю, как там всё реализовано.

Netflow недостаточно?

PreciousProtection ()
Ответ на: комментарий от PreciousProtection
Ответ на: скрины от VitaliyH

Re: скрины

Почти все из этого может показывать какой-нибудь netflow-коллектор. То есть те же данные, только в другом виде

http://fastpic.ru/view/67/2014/0718/a8def339f379cb135787a791837ddba3.jpg.html

А вот сделать такой отчет наверное будет непросто. Ну, HTTP URL-ы можно взять у squid-а, но откуда брать остальное и как это все вместе собрать и отобразить - хз, такого готового не видел.

Послушаем более опытных товарищей, может расскажут

anonymous ()
Ответ на: Re: скрины от PreciousProtection

Re: скрины

Netflow умеет разные уровни OSI.

И как это поможет сделать такой отчет как на картинке?

anonymous ()

Попробуйте ntop, но он довольно прилично может грузить систему.

ValdikSS ★★★★★ ()

Netams, если он еще жив. Умеет строить отчеты.

anonymous ()
Ответ на: Re: скрины от anonymous

Re: скрины

http://www.networkuptime.com/tools/netflow/flowscan.png

http://www.manageengine.com/products/netflow/images/dashboard.png

http://www.networkuptime.com/tools/netflow/manageengine.png

И прочие. Для netflow анализаторов и построителей отчётов - хоть жопой жуй. Не хватает штатных отчётов - можно сделать кастомный.

PreciousProtection ()
Ответ на: Re: скрины от PreciousProtection

Re: скрины

http://www.networkuptime.com/tools/netflow/flowscan.png
http://www.manageengine.com/products/netflow/images/dashboard.png
http://www.networkuptime.com/tools/netflow/manageengine.png

Это все разбивки по IP адресам, портам и протоколам

Такого как на картинке (с HTTP URL'ами) нет. Netflow не умеет экспортировать URL'ы.

URL'ы можно брать из прокси, например. Но тогда нужно как-то вязать с остальной netflow-статистикой. Наверное, можно взять из какого-то IPFIX-сенсора, который умеет DPI (ну и плюс это должен уметь обрабатывать коллектор). Таких решений для linux NAS я не видел, о чем и написал. Если вы видели - дайте ссылку, пожалуйста

Для netflow анализаторов и построителей отчётов - хоть жопой жуй

Это так кажется. Живых опен-сорцных, которыми можно пользоваться не так уж много

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.