Onderwerp: Nationaal/Internationaal verkeer meten

Beste Collega's

Ik wil gaan onderzoeken hoeveel van mijn dataverkeer nationaal verkeer is en hoeveel er internationaal transit verkeer is.

Dit om een beetje een idee van de verhouding te krijgen en uit te rekenen of het rendabel is om een flatfee NL peering aansluiting te regelen.

Op een aantal webservers zou ik een tijdje tcpdump kunnen draaien, de pakketten op NL en Internationaal scheiden en de grootte van de pakketjes bij elkaar op tellen. Na een tijdje moet er dan iets uitrollen als: NL 100Gb, Internationaal 20Gb o.i.d.

Uiteraard is hier wel een scriptje voor te bedenken, maar weet iemand een kant en klare oplossing waarmee ik dat kan realiseren.

Alvast bedankt!

Webstat over de gehele server.
Deze geeft een diagram weer van de bezoekers.

Wat jij wil doet netflow

Origineel geplaatst door Triloxigen
Webstat over de gehele server.
Deze geeft een diagram weer van de bezoekers.

Webalizer bedoel je?

Bij voorkeur wil je de metingen zeker verrichten via je hoofd-switch/router?

Origineel geplaatst door DennisCitus
Webalizer bedoel je?

Bij voorkeur wil je de metingen zeker verrichten via je hoofd-switch/router?

Webalizer bedoel ik ja

Nadeel ervanm is wel dat hij de host bekijkt om op te maken uit welk land de persoon komt.
Maar op zich is het niet zo'n ramp, want iemand met .nl zal zeer zelden in een ander land dan NL wonen.

Origineel geplaatst door DennisCitus
Webalizer bedoel je?

Bij voorkeur wil je de metingen zeker verrichten via je hoofd-switch/router?

Het zou inderdaad nog mooier zijn om te meten vanaf de monitoring poort op de switch natuurlijk, dan heb ik al het verkeer.

Webalizer gebruik ik al, maar dat geeft geen goed beeld (alleen websitebezoekers). Ik bedoel echt al het traffic (DNS, Mail, etc). MRTG gebruik ik ook, maar die geeft alleen de bandbreedte en niet de herkomst.

Origineel geplaatst door Blurp
Wat jij wil doet netflow

Ik zie dat dat product alleen geschikt is voor Cisco routers/switches. Zelf wil ik meten vanaf mijn servers, of nog mooier vanaf mijn HP2524 switch.

Origineel geplaatst door Triloxigen


Webalizer bedoel ik ja

Nadeel ervanm is wel dat hij de host bekijkt om op te maken uit welk land de persoon komt.
Maar op zich is het niet zo'n ramp, want iemand met .nl zal zeer zelden in een ander land dan NL wonen.

Maar het beeld wordt zo heel krom. Hostname-extensies staan namelijk helemaal los van de echte locatie. Het klopt wel vaak, maar ook vaak niet. (Vroeger had ik bijv. een home.com hostname)

NetFlow geeft aan hoeveel gb's naar welke landen gaan? En ook via welke providers/transits? Ook op een CISCO 2950 switch? (Wil ik ook weleens zien)

Origineel geplaatst door DennisCitus
Maar het beeld wordt zo heel krom. Hostname-extensies staan namelijk helemaal los van de echte locatie. Het klopt wel vaak, maar ook vaak niet. (Vroeger had ik bijv. een home.com hostname)

Okee dan krijgen we een verdeling in 3-en: NL, Buitenlands en Onzeker

Een .nl is vrijwel altijd nederlands. Een .de is vrijwel altijd buitenlands. .COM e.d. zijn twijfelgevallen. Met wat wiskundige functies moet er dan toch wel een redelijke benadering te maken zijn.

netflow werkt icm routers (juniper, cisco)

Ondertussen heb ik zelf een perl scriptje in elkaar gezet die een tcpdump logfile analyseert. Bij benadering blijkt 80 tot 90% van al het dataverkeer dat over een van mijn drukste webservers loopt nederlands te zijn.

Om een volledig beeld te krijgen zal ik het script op verschillende tijden runnen, omdat er snachts waarschijnlijk meer buitenlands verkeer is, en minder nationaal verkeer.

Je kunt ook IPFM gebruiken, daar de IP adressen uitfilteren + het datagebruik. De landen kun je uit http://ip-to-country.webhosting.info/ halen. (demo: http://ip-to-country.webhosting.info...2ad3cce85c343c)

Wel wat meer werk, maar best accuraat.