Le 16 mai 09 à 17:18, Mathieu Goessens a écrit :

Bonjour,

Bien que je ne l'ai jamais utilisé pour cet usage ntop (www.ntop.org) à un support du Netflow, et permet de générer pas mal de stats différentes. Il existe également un outils nProbe (payant
et sur lequel je n'ai aucun retour).

Pas de retour non plus sur nProbe. Par contre, la dernière que j'ai essayé d'utiliser NTop en collecteur Netflow c'était vraiment pas conçu pour recevoir de plus d'un seul exporteur Netflow. Du coup la solution c'était une instance NTop par exporteur. A 50 exporteurs et à 300 Mo de RAM par instance, ça devient problématique. Sans compter que ça veut dire une interface web par instance... La solution la plus propre en open source ça consiste à se trouver un collecteur assez léger qui gère bien plusieurs exporteurs (genre flow-tools) et qui dump ça par exemple dans des RRD. Derrière il y a quelques outils pas mal pour visualiser ces données comme flow-scan ou flowviewer. Sinon il "suffit" de grapher soi-même ces RRD par exemple avec Cacti. Ca marche bien.

Du coup si le but est d'éviter de s'embêter à construire soi-même son lego avec les problèmes d'intégration que ça peut impliquer, ça doit valoir le coup de regarder du côté des solutions proprio. Mais là j'ai pas de retour, chez moi on est pauvre.

--
Vincent Morel---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à