Посоветуйте netflow коллектор

Question

[koshak]

Задача простая. С циски нужно получать статистику за месяц по объему трафика полученного/переданного для например 10.66.0.0/16.

То есть мне не нужны графики, тонкие настройки и прочее. Тупо два числа за прошедший месяц.

Если можно без коллектора, то подскажите как…

Answer 1

[AlexanderPHP]

Попробуйте flow-capture, очень популярный коллектор Netflow. Удобен в использовании, врет очень мало.

Answer 2

[Zazza]

AlexanderPHP, назвал верный вариант. Единственное за месяц получить статистику — очень долгий процесс. Если такие данные нужны постоянно, то с определённым интервалом данные с коллектора надо писать в БД.

Comments

[koshak]

такие данные нужны один раз в месяц за предыдущий месяц…

[Zazza]

всё равно это зависит от кол-ва трафика. Если netflow содержит много трафика, например это провайдерская циска, считать его очень долго. Если циска используется в небольшой или средней компании, подождать пару часов чтобы посчитать трафик за месяц — не большая беда. В любом случае, попробуйте, увидите сколько времени это займёт, отсюда и делайте вывод.

Answer 3

[Владислав Росс]

Используем nfdump, но логи за месяц будут очень большими и обсчитывать их долго.
Я писал топик по этому поводу.