Avec les outils sFlow/NetFlow tu peux mettre en place des collecteurs annexes, par exemple un collecteur par POP et avoir un/des collecteurs en central qui récupère/nt les flow des collecteurs annexes. Le traffic sFlow n'est pas du tout comparable à du mirroring, bref les collecteurs devraient tenir la charge.
David R. Le 20 juillet 2009 22:16, Spack<[email protected]> a écrit : > Bonjour à tous, > > J'ai un réseau où les nœuds sont composés par des Alcatel-Lucent OmniSwitch > 6850. Je recherche une solution me permettant d'espionner le trafic d'un ou > plusieurs port de ses nœuds à partir de n'importe quel hôte sur le réseau. > > Actuellement, afin d'espionner le trafic, j'utilise une des fonctions des > OmniSwitch 6850 qui permet de renvoyer tout le trafic du ou des ports voulus > sur un autre port de celui-ci. Ainsi, il suffit de brancher un PC sur ce > port pour espionner le trafic qui nous intéresse. > > Cependant, cette solution n'est pas très pratique car premièrement, il faut > se connecter à l'OmniSwitch et deuxièmement, on ne peut pas observer le > trafic d'un autre nœud en parallèle. > > J'ai essayé de trouver une solution auprès du sFlow mais selon mes lectures, > cette solution ne semble pas vraiment opérationnelle surtout si le tout doit > être renvoyé sur un serveur, celui-ci risque de ne pas résister à la charge. > > Avez-vous donc une solution permettant d'espionner du trafic à distance ? > -- David Ramahefason [email protected] --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
