Bonjour,D’expérience je ne vois pas d’autre solution qu’une solution hardware 
si on veut éviter les mauvaises surprises.Je dirais d’utiliser la vieille 
méthode du devis comparatif avec les concurrents, ils ne sont pas tous aussi 
chers que Gigamon.Je reste quand même très intéressé de savoir comment vous 
avez résolu.

    Le vendredi 6 janvier 2023 à 20:08:16 UTC+1, Vincent Bernat 
<ber...@luffy.cx> a écrit :  
 
 On 2023-01-06 17:54, sbu sbu wrote:
> Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée
> (10 x TAP optique 10G mono et multi) et le convertir en Flow. pour
> l'envoyer vers un seul puits de stats.
> J'ai bien pensé à prendre des switch mais ceux que j'ai, ont besoin d'une
> licence pour le flow, que je n'ai pas, qui coûte un bras. Et je ne suis
> même pas certain de pouvoir récupérer le flux des Tap et le NetFlowiser.
> En gros l'idéal serait des Gigamon lite  pour ceux qui connaissent, sans
> les fonctions des flux metadata et pour beaucoup mon cher.
> Pour info ce constructeur me propal plus de 200k€ sur 3 ans (achat +
> support de 2 boites)... (volume de data 10G en burste sur l'aggregation des
> 10 points de collecte)
> Si quelqu'un à déjà utilisé d'autre techno basique ou on intervient
> uniquement sur l'échantillonnage. Solution hardware, boîtier matriciel
> comme les Gigamon ou single ou même une solution software qui fonctionne,
> je suis preneur du retour d'expérience.

pmacct sait lire des pcap (pcap_savefile) et exporter en IPFIX 
(nfprobe_receiver + nfprobe_version).


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
  
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à