Onderwerp: Network analyzer

Dit is misschien meer een vraag voor de grotere providers onder ons.

Ik ben opzoek naar een stuk software die me een overzicht kan geven hoeveel verkeer we naar elk AS sturen en hoeveel verkeer we van een AS krijgen. Dit hoeft niet met een reuze webinterface te zijn, als de informatie in een database zit is het goed (iets in vorm van AS %incomming %outgoing, zo heb je max 35k rows in je db).
De monitoring zal gebeuren ahv port-mirrors op de uplinkpoorten (nic in promiscuous mode).

Ik heb oa. ntop geprobeert maar die heeft de mogelijkheid niet te sorteren kwa usage & verliest de AS gegevens weer (ook met optie --sticky-hosts) + het levert teveel data's, met alleen de AS info kom ik toe.

Wat ik wil doen is een analyse te maken van ons internetverkeer om dan zo te weten te komen hoeveer percent lokaal op een IX of exchangefeed kan gedropt worden. De topic kan dus ook nuttig zijn voor de andere groeiende providers hier.

De meeste providers doen deze statistieken genereren n.a.v. de sFlow/NetFlow data die hun routers genereren. Er zijn nogal wat statistische tools die dmv CFlow of flow-tools deze data analyseren en collecten.

Een andere mogelijkheid om IX peer traffic te analyseren is dmv mac accounting.

Ben juist bezig aan het testen met netflow, ziet er goed uit en ga het zeker ook in produktie testen, later deze week.

Er runt momenteel nog geen BGP noch zitten we al ergens op een IX, het is gewoon om te kijken waar het verkeer nu heen loopt (internationaal, lokaal,...) om zo bij de keuze van een 2de uplink de juist commitments te kunnen maken.
Als 50% van het verkeer in Belgie blijft is het nuttiger een exchangefeed erbij te duwen om zo een lagere prijs te bekomen dan een 2de transit aan te sluiten.

EDIT: (ff zonder naar redundantie te kijken)

Kijk hier eens naar: http://www.ipng.nl/software/yaps/

Tooltje geschreven door Pim van Pelt (van BIT)

Ondertussen heb ik zelf wat ineen geknutselt met pmacctd die de data in sql duwt, dan een scriptje wat het eruit haalt en mooi in rrd steekt.
Geeft al een redelijk goed beeld wat waarheen loopt.

Nu het probleem met de AS nummers is opgelost door een file met networks in te geven, hierin staat elk AS & de routes die het announced.
Hier ligt ook nog het probleem van heel de zaak, deze file bezit 130226 lijnen (AS met ernaast network/prefix) nu zitten een heleboel NL en BE netwerken er niet in (bv. proserve).
Wat ik dus zoek is een redelijke recente dump waar elk AS instaat + de routes die het announced.

Iemand zoiets liggen?

(degene die ik gebruik is http://www.cidr-report.org/msprefix-list.html)

Origineel geplaatst door luser
Ondertussen heb ik zelf wat ineen geknutselt met pmacctd die de data in sql duwt, dan een scriptje wat het eruit haalt en mooi in rrd steekt.
Geeft al een redelijk goed beeld wat waarheen loopt.

Nu het probleem met de AS nummers is opgelost door een file met networks in te geven, hierin staat elk AS & de routes die het announced.
Hier ligt ook nog het probleem van heel de zaak, deze file bezit 130226 lijnen (AS met ernaast network/prefix) nu zitten een heleboel NL en BE netwerken er niet in (bv. proserve).
Wat ik dus zoek is een redelijke recente dump waar elk AS instaat + de routes die het announced.

Iemand zoiets liggen?

(degene die ik gebruik is http://www.cidr-report.org/msprefix-list.html)

http://bgp.potaroo.net/as4637/bgptable.txt

Hier heb je wellicht meer aan

Hehe dat wordt mijn perl scriptje aanpassen, die cidr list was nog simpel naar het formaat te herwerken wat ik nodig heb, dit is wat anders

thx

EDIT: snel in C gemaakt, was zo klaar

Owja als iemand interesse heeft om dit alles zelf ook eens te doen kan ie altijd eens PM'en