Monitoring mreze, trazenje krivca ko gusi protok...

Pozdrav, treba mi savet :). Dobio sam zadatak da smislim na koji nacin da monitorisem 50ak racunara + verovatno 2 switcha, i 2 rutera (jedan je CUCME). Moja ideja je instalirati Nagios sa Centosom na jednoj masini, pa probati s tim, iskreno nisam nesto slicno radio, te ne znam ni da li je Nagios sposoban za to, ali verujem da jeste...nemam neko jace iskustvo s tim alatom...Sta vi predlazete koje plugine da koristim, kako sta gde ? Vec sam kod sebe u firmi instalirao Nagios da bih se potsetio konfiguracije :)

Potpis

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Ako je svrha da nadjes krivca koji ''gusi'' protok, mislim da ti Nagios ne moze puno pomoci. Nagios je pre svega monitoring alat a tebi treba neki dobar traffic analyzer. Ja sam nekada davno koristio NTOP, koliko se secam bio je besplatan (mislim da je i sada) i mogao se instalirati na Linux, upravljan je pomocu Web-interfejsa.

http://www.ntop.org/products/ntop/

Potpis

Pozdrav!
Gogo82

Da ti skratim muke - NetFlow.

Nagios je sposoban da ti da info tipa za svaki interfejs posebno iskoricenje (broj okteta), dok bi za neki custom report morao da pravis tvoj plugin. Da crta moze Cacti.

Inace, kad smo kod trazenja krivca, ko li smara Blic veceras :) ? Nadam se da ce Mainstream izdrzati :).

Imaš gomilu netflow analizatora.
Svi imaju free mesec dana, Solarwinds, PRTG (posle toga se ograničava broj senzora)
Kompletno free varijanta
http://www.openxtra.co.uk/blog...open-source-netflow-analyzers/
http://www.networkworld.com/ar...-tools-ease-it-management.html

Hvala momci, uglavnom mislim da sam odradio sta mi treba, sve je u test okruzenju nisam hteo sa kolegom da se prepucavam oko konfiguracije na nasem ruteru iz produkcije ,te smo uzeli drugi ruter 2851, podesio sam nesto osnovniju konfiguraciju, podesio sam i NetFlow, a sa neta sam skinuo Nagios Traffic Analayzer, kul alat 2 meseca za dz, Sada kako mogu da vidim to je to sto mi treba, samo par dana da odradim u testu pa cemo videti kako cemo implementirati. :)

Inace ne treba mi crtanje, samo ko sta koliko lesi po linku :) ovaj Traffic Analayzer mi daje i % i MB, ono to je to :)

@Djokicu. mislio si na Bljuc?

Potpis

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

D, na njega sam mislio.

I drugi provajderi su imali problema, izgleda su pokusali da koriste DNS-ove kao open resolvere za amplifikaciju prema Mainstream.

možda je kasno ali sad videh temu pa da i ja dam predlog...
dakle http://www.zabbix.com/
Pošto postoji kao "optware" moguće ga je instalirati i na ddwrt bez kompajliranja u kernel...
Naravno potreban je ruter koji ima USB port tipa tplink 842nd (cirka 4000 din) i usb flash (recimo 8GB cirka 650 din)...

Nije kasno :) mada vec je odluceno :) Citava mreza je u Cisco opremi te ne bih tplink tu da mesam xD, jbg sta cu kada sam Ciscov fun xD, ima tu vise nacina i resenja, ali u startu sam bio u pricu da gurnem Linux, netflow se sam nametnuo kao izbor, + Nagios stabilno resenje za monitoring, sta ces vise c:)

Potpis

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Ja radim na ogromnim mrezama i svi koriste besplatna resanja poput MRTG i Cacti. Svi uredjaji i svaki port se posmatra preko SNMP i gotovo brzo se nadje krivac ako je mreza dobro organizovana. Bez nekih fensi resenja mocni MRTG/Cacti pomaze jako dobro.

Potpis

Sto mozes danas ne ostavljaj za sutra!

Evo mene opet, sa Nagiosom imam problem, mada mislim da je Cisco Switch 3850 krivac, Nagios, i NFDump, ne citavu time stamps, kako treba, pa mi jedan deo podataka, onaj najbitniji ne prikazu u Nagiosu...grrr dok Wireshark cita lepo time stamps koje je Cisco Switch poslao, ali NFDump i Nagios citaju kao 1.1.1970 00:00:00.....

Potpis

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Sad pokusavam sa Solar Wind Network anlyzer, videcemo sta ce biti, uglavnom novi zahtevi su da je aplikacija komercijalna, pored pomenutog gledam jos sta bi bilo zanimljivo za probati....Ima li neko savet u vezi komercijalnih Netflow resenja ?

Potpis

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

vidi da li nešto od ovoga možeš da iskoristiš http://www.howtogeek.com/14113...e-network-management-protocol/

@zeenmc Jel to preko SNMP-a izvlacis?