Afdrukvoorbeeld
Heb je een mogelijkheid tot mirror poorten?
Ben je bereid om een machine dedicated in te zetten voor het per ip meten van traffic?
Netflow is normaal gesproken het antwoord bij veel grotere netwerken en duurdere netwerkapparatuur. (m.a.w. veel meer colocatie dan 1 rack)
Dat hoeft nog niet - weet je zeker dat echt verkeer van en met dat IP geteld wordt, of is het IP adres een makkelijke en unieke index om een bepaalde server aan te duiden ?Citaat:
Oorspronkelijk geplaatst door oostwolder
Of heb je bijvoorbeeld meerdere IPs op een server, en krijg je echt verkeer per IP geteld ?
Het punt is dat totaal verkeer door een switchpoort tellen makkelijk is, en verkeer uit een dikke pijp per-IP tellen een stuk lastiger.
Zoals vDong verderop zegt, dan kijk je naar het plaatsen van een dedicated meetserver aan een mirrorport, of netwerk apparatuur met netflow support , die een klasse hoger zit dan de gewone L2/L3 switches die je normaal inzet.
(en met forse caveats als het om high-speed routers gaat, want dan krijg je vaak sampled netflow )
Ik zie (google, geen ervaring) dat er ook SNMP of APIs zijn om verkeer te tellen in de virtuele switch van een hypervisor.
Als dat maar een beetje werkt, zou dat mijn eerste keuze zijn om verkeer per VPS/vnic te tellen.
Ik zou zeggen, oefen nog even verder met cacti en snmp als je echt zelf diensten wilt gaan leveren.Citaat:
Oorspronkelijk geplaatst door oostwolder
Voor allerhande (netwerk) monitoring en reporting kom je daar toch wel heel vaak op uit.