Onderwerp: Traffic monitoring/accounting

Je kunt ook een relatief eenvoudige server pakken en als bridge inrichten. Met bijvoorbeeld ipfw (FreeBSD) kun je dan direct gebruik maken van traffic counting:

/sbin/ipfw add 100 count ip from vm-ip to any out xmit em0 // egress traffic
/sbin/ipfw add 110 count ip from any to vm-ip in recv em0 // ingress traffic

Uiteraard heb je dan ook mogelijkheden voor o.a. traffic shaping, edge firewall functies, relatief eenvoudige koppelingen met snmpd, cacti of whatever.

Dan moet je het wel van 2 systemen bij elkaar optellen, het lijkt me niet dat je een SPOF wilt introduceren voor de statistieken. Verder klinkt het in de basis goed, maar hoe schaalbaar is het?

Oorspronkelijk geplaatst door Mark17

Dan moet je het wel van 2 systemen bij elkaar optellen, het lijkt me niet dat je een SPOF wilt introduceren voor de statistieken. Verder klinkt het in de basis goed, maar hoe schaalbaar is het?

Je kunt rstp gebruiken eventueel om een 2de machine ernaast te hangen. En wat schaalbaarheid betreft... dat ligt er eigenlijk maar hoe je de boel hebt ingericht en wat je wilt.
Omdat het bridged is kun je het in principe modulair aanpakken en simpelweg 'firewall nodes' blijven toevoegen (in een binaire tree desnoods), maar met 2 heb je al ruim voldoende om op linespeed te kunnen firewallen.
Zelf heb ik een zooi nsa 2400's, maar behalve dat die dingen pokkeduur zijn voor amper een risc dualcore met 500mb ram, zijn ze niet erg handig bij een ddos. Dan is het prettig om een 'eenvoudige' bak ervoor te hebben met wat ram en een paar leuke procs. Dit kan toch wat meer aan omdat ie alleen maar domme dingen hoef te doen.

@Randy, Observium ziet er goed uit. Nu nog sFlow integratie en dan zit er alles in.

@sdetroch, Andrisoft ziet er ook gelikt uit.

Beide ga ik eens testen. Als ik naar de specs kijk is Andrisoft de juiste match. Observium heeft ook een aantal mooie features. Misschien eens die oude Cacti installatie aan de kant gooien

@systemdeveloper, wij zetten het liefste kant-en-klare packaged oplossingen neer. Scheelt behoorlijk in de kennisoverdracht en uiteindelijk in de kosten.

Los van onze voorkeur is wat je voorstelt een mooie oplossing. Zeker om ook nog een transparante filtering in te zetten.

Ik heb zelf ook cacti draaien en ben er hartstikke tevreden mee. Je kan sflow proberen. Of als je nagios heb draaien kan je ook nog rrd tools installeren.