Ответы пользователя по тегу NetFlow
  • Как анализировать содержимое пакетов используя NetFlow?

    @peronik
    Что именно вы хотите вытащить из пакета?
    Netflow позволяет получать
    • Source and destination IP address
    • Input and output interface number
    • Source and destination port number
    • Layer 4 Protocol
    • Number of packets in the flow
    • Total Bytes in the flow
    • Time stamp in the flow
    • Source and destination AS
    • TCP_Flag & TOS

    Скорее всего вам нужно смотреть на настройку Port Monitoring (SPAN) на Cisco и соответственно софт, который сможет с ним работать.
    Ответ написан
    Комментировать