NETFLOW кто чем как?

[Ромка]

Заинтерисовала тема. Кто чем снимает, агрегирует, анализирует?

Сенсор планируется на linux бордере, тут понятно ipt_netflow, или зазеркалить порт, или может что-то другое?

Хотелось бы веб морду, смотреть историю статистики посещения определенных ip и статистику по asn, ну и статистику по сервисам - dns, http, https, etc... Еще хотелось бы как-то экспортировать данные по утилизации канала к определенным ip/asn в файл для отрисовки графиков в zabbix.

Ну и opensource желательно.

 

А вообще я в этой теме пока новичек, пишите, кто чем и как?

[Sergek]

По поводу статистики IP/ASN кури pmacct

По первому вопросу, из бесплатного, flow-tools.

[Melanxolik]

Nfsen fastnetmon, и подумайте хорошо зачем вам все то что вы написали.

[ig0r]

Поддержу Sergek с pmacct и Melanxolik с предложением подумать о целесообразности.
Ромка, вот зачем в твоих условиях статистика по автономным системам? Какую задачу ты хочешь решить?