Onderwerp: Filter intern verkeer Cacti

Kan iemand mij vertellen of je het interne verkeer kan filteren in cacti?
Zodat bijvoorbeeld al het verkeer van de backups niet wordt getoont in de trafic?

Cacti leest dmv snmp de interface registers uit.

De interface registers hebben geen idee of een pakketje "intern" of "extern" is.
De begrippen intern en extern zijn ook niet hard te definieren. Dit komt omdat je verkeer van server1 in subnet-y naar server2 in subnet-z voor menselijke logica wel intern kan zijn, maar dat voor een switch of router niet.

Je kan dit oplossen door de uplinkpoort van de switch te mirroren, en die output aan ntop of nprobe te voeren.
De netflow data die vervolgens wordt opgeslagen kan je gebruiken om te bepalen hoeveel en welk verkeer buiten het LAN is gestuurd.

Oorspronkelijk geplaatst door snaaps

Kan iemand mij vertellen of je het interne verkeer kan filteren in cacti?
Zodat bijvoorbeeld al het verkeer van de backups niet wordt getoont in de trafic?

Hangt van je netwerksetup af, maar als je via SNMP de throughput van een interface meet dan kan je het vergeten om dan een onderscheid in intern/extern verkeer voor die interface te maken. met 2 interfaces (1 in, 1 ex) kan het uiteraard wel.

als je echt een aparte backup server hebt kan die alleen daarvoor is, en op een aparte poort op de switch hangt kan je al het verkeer van je server nemen en daar het dataverkeer van de andere poort vanaf halen.

Inderdaad, een los netwerkkaartje van 10 euro lijkt me de makkelijkste oplossing.
Zit(ten) je server(s) niet in een apart VLAN zodat je het via de switch kunt uitlezen?

aparte vlan en zo, zou moeten werken

ok dat wordt toch dan maar eth1 aansluiten.