Bonjour,

de mon côté, j'utilise pmacct pour les stats netflow/ipfix.

L'avantage c'est que le collecteur peu monter des sessions BGP avec
les routeurs qui envoient les flux, du coup tu as l'information de
l'AS-PATH en plus.

C'est assez simple à mettre en place, ça marche bien et ça fait le job pour moi.


Le 20 juin 2013 10:06, Leslie-Alexandre DENIS - DCforDATA
<[email protected]> a écrit :
> Bonjour,
>
> Je me permets de rebondir sur l'actualité de la liste afin de vous
> solliciter sur le sujet du DDoS et surtout l'analyse et le reporting des
> flux.
>
> Je me pose actuellement la question pour analyser du trafic IP (collecteur
> de data) et uniquement cela via des outils comme nprobe/fprobe.
>
> Avez-vous des retours d'expériences sur nprobe et/ou des suggestions ?
>
> Ce dernier a aussi une version "pro" avec plugins permettant d'isoler des
> protocoles spécifiques, ce qui peut être intéressant à moindre coût.
>
> Merci
> --
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/



-- 
Pierre-Yves Maunier


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à