Nettverkovervåkingsporgram lignende NetFlow

[Xdysk]

Noen som har vært borti noen nettverkovervåkingsprogram som gjør mye av det samme som NetFlow? Er helst ute etter et program som kan overvåke hver enkelt port. Vi har Cisco-rutere.

[process]

Dersom dere ikke har netflow støtte, så er nok SNMP eneste alternativet for oversikt på det nivået, men da primært trafikk/port.

 

Cacti og Nagios kan konfigureres for å visualisere dette.

 

Hvis det ønskes mer detaljert oversikt kan du sette opp en monitor/mirror port i hvert broadcastdomene, evt på spesifike porter og hente PCAP filer derfra med tcpdump/wireshark.

[tingo]

Og ellers så har du bestefaren til alle nettverksmon programmer: MRTG.