在Linux路由器上生成和捕获Netflow

发布时间：2020-12-14 02:53:20 所属栏目：Linux 来源：网络整理

导读：我们目前在我们的数据中心有一个双网卡Ubuntu服务器,充当我们公共网络和ISP之间的网关路由器.我们在面向ISP的NIC上有一个/ 30交叉连接网络,并且连接到我们面向内部的NIC的三个网络中的每一个都有一个IP. 我想使用Cisco的Netflow协议在此服务器上配置网络流量

我们目前在我们的数据中心有一个双网卡Ubuntu服务器,充当我们公共网络和ISP之间的网关路由器.我们在面向ISP的NIC上有一个/ 30交叉连接网络,并且连接到我们面向内部的NIC的三个网络中的每一个都有一个IP.

我想使用Cisco的Netflow协议在此服务器上配置网络流量统计信息的生成和收集.这将允许我确认我们的ISP的计费,以及我们网络中的细分数据流.

您会建议使用哪些工具或软件包来被动捕获流量统计信息并将其记录下来以便以后处理？如果Netflow收集器具有MySQL数据存储连接器,则为额外点.

为了生成像nprobe或fprobe这样的工具,其他人提到的工作正常.

为了收集我喜欢nfdump / nfsen.它不使用mysql,但它很容易使用并以机器可读的形式从中获取数据.

您可能不希望在mysql中使用完整的netflow数据,而是运行聚合查询并将摘要加载到mysql中通常更有意义.在mysql中拥有10,000,000条记录并不会很有趣,但插入(ip,总流量,总字节数,总数据包)的每日或每小时摘要可以更好地工作.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!