Pour l'installation sous linux, c'est assez simple. Tout ce qu'il faut
est compris dans le telechargement.
Si on n'utilise pas un GUI (KDE, Gnome, etc.) il faut lancer
l'installation avec --console et puis faire une petite modification du
script de lancement apres installation, mais c'est assez facile.
Je l'ai installe sous debian, mais a priori ca doit marcher sous
n'importe quelle distribution. Attention -- ca va installer une version
de MySQL, donc il faut s'assurer qu'il n'y a pas encore une installation
MySQL qui tourne.
Je pense que pour les sous-interfaces (sous reserve qu'elles soient
chaque'une avec une configuration L3) ca poserait pas de probleme...
faut tester, par contre. Pour les droits d'acces, on peut permettre par
groupe-IP ou bien aussi par groupe-interface ou groupe d'equipements.
A+
Leland
ci...@etbweb.net wrote:
Tu n'as pas rencontré de difficulté particulière pour l'intégration sous
linux ? As-tu une recommandations pour une distrib. particulières ?
Pour ce qui des accès par sous interface, ca me semble plus problèmatique
que par IP reste à voir si il vaut mieux prendre le PE ou les CE, je dis
peut être une grosse aberration mais je débute sous netflow.
Si on part la dessus, pour les besoins d'une mise en prod. rapide je pense
que je vais l'intégrer sur un virtuel dans une lame.
Merci pour tes réponses ;)
Eric
-----Message d'origine-----
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Leland Vandervort
Envoyé : dimanche 17 mai 2009 12:22
À : ci...@etbweb.net
Cc : 'frnog FRnoG'
Objet : Re: [FRnOG] Outil netflow
Par rapport au prix, c'est bien raisonnable par rapport a la
fonctionalite donnees, ainsi que la simplicite de mettre en place.
(sauf que la version entreprise et un peu chere... genre 7k Euro pour
jusqu'a 250 interfaces collectees...)
Pour les questions:
1. Stabilite: archi-stable si on reste dans les limitations du
produit. (par exemple, si on essaye de faire 15,000 flow/sec avec la
version Professional/Professional-Plus, la stabilite n'est pas du tout
garantie ;))
2. Pour plusieurs mois de de statistiques - on y est pas encore ;) mais
en gros, ca a l'air de bien fonctionner aussi.
3. droits d'acces: Toute-a fait.. j'ai "support" qui a le droit
uniquement sur un seule groupe-IP. Nous n'avons pas d'ATM chez nous,
donc je n'ai pas pu tester l'acces aux sous-interfaces.
Actuellement, nous depassons la limite theorique de
performance/stabilite de ce logiciel qui tourne sur une grosse machine
Linux avec pleine de memoire/CPU/disque. Je travaille avec le
fabriquant, par contre, pour faire de testing sur des patches qui
permettent une amelioration de performance avec des flux entre 12 et 15k
flux/seconde, et aussi pour developper des wish-list pour inclure
certaines fonctionalites de la version professional dans la version
entreprise (qui n'a pas de limitation de flux/seconde car c'est basee
sur une archi distribuee...)
Pour le moment, ca va ... mais nous sommes aussi des cochons-d'inde pour
certaines modifications de ce produit :)
Leland
ci...@etbweb.net wrote:
Je viens de monter rapidement une maquette, ce produit est étonnant de
simplicité. J'ai rapidement pu collecter les informations d'un routeur,
obtenir les infos CBWQ... L'interface n'est pas fouilli, simple à prendre
en
main.
De prime abord, ce produit semble être correspondre à mon besoin, par
contre
je souhaitais avoir ton retour d'expérience sur ce produit :
* Stabilité ?
* Performance après plusieurs mois de statistiques et plusieurs centaines
d'interface monitorées (suite à ma mauvaise expérience de Crannog)
* Au niveau des droits, on peut fournir accès à un utilisateur à certain
groupe IP et Interface, as-tu l'expérience de placer une sonde sur un PE
et
de donner accès à quelques dizaines de sous interface ATM à un utilisateur
?
* Au niveau pricing, cela reste raisonnable ?
En tout cas merci de m'avoir découvrir ce produit, je vois déjà d'autres
applications pour chez nous :)
Eric
-----Message d'origine-----
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Leland Vandervort
Envoyé : samedi 16 mai 2009 19:07
À : eberkut
Cc : frnog FRnoG
Objet : Re: [FRnOG] Outil netflow
Voila ce que j'utilise:
http://www.manageengine.com/products/netflow/
eberkut wrote:
Le 16 mai 09 à 17:18, Mathieu Goessens a écrit :
Bonjour,
Bien que je ne l'ai jamais utilisé pour cet usage ntop (www.ntop.org)
à un support du Netflow,
et permet de générer pas mal de stats différentes. Il existe
également un outils nProbe (payant
et sur lequel je n'ai aucun retour).
Pas de retour non plus sur nProbe. Par contre, la dernière que j'ai
essayé d'utiliser NTop en collecteur Netflow c'était vraiment pas
conçu pour recevoir de plus d'un seul exporteur Netflow. Du coup la
solution c'était une instance NTop par exporteur. A 50 exporteurs et à
300 Mo de RAM par instance, ça devient problématique. Sans compter que
ça veut dire une interface web par instance... La solution la plus
propre en open source ça consiste à se trouver un collecteur assez
léger qui gère bien plusieurs exporteurs (genre flow-tools) et qui
dump ça par exemple dans des RRD. Derrière il y a quelques outils pas
mal pour visualiser ces données comme flow-scan ou flowviewer. Sinon
il "suffit" de grapher soi-même ces RRD par exemple avec Cacti. Ca
marche bien.
Du coup si le but est d'éviter de s'embêter à construire soi-même son
lego avec les problèmes d'intégration que ça peut impliquer, ça doit
valoir le coup de regarder du côté des solutions proprio. Mais là j'ai
pas de retour, chez moi on est pauvre.
--
Vincent Morel---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
