Архив форумов ЦИТФорума

[Saneman]

Есть несколько разноудаленных подсетей, связанных маршрутизаторами cisco (805,1841,2801).Данные передаются по выделенным каналам. Сети построены на ОС Windows. Пользователи активно работают с другими подсетями (производственная необходимость).Трафик передается разного характера: и терминальные сессии, и web, и pop, и др. Встала острая необходимость в "часы пик" определить характер трафика который больше всего идет между маршрутизаторами. Как, либо какой софтиной порекомендуете осуществлять такой мониторинг? Насколько я знаю, маршрутизаторы могут отобразить количество передаваемого трафика, но не его характер.
Штатный сетевой монитор (и всякие там etherpick'и) могут показать только то, что проходит в местной подсети, а мне нужно знать, что идет из других подсетей и с каких адресов. Можно было бы поставить шлюз между маршрутизатором и свичем в каждой подсети, и все видеть, но уж больно это накладно и не удобно. Может кто-нибудь подскажет оптимальное решение?

[and3008]

Циска со времен царя Гороха поддерживает протокол NetFlow.
Для сбора инфы с роутеров по этому протоколу есть моря софта.

Спроси Гугля "cisco netflow сбор статистики" у увидишь много вкусного.

Схема примерно такая:
Каждый роутер настраивается, чтобы отдавать статистику на определенный сервер (серверы). На серверах стоит софт, который все это ловит и в базу складывает.
Отдельная функция софта - отображение информации. Тут уже зависит от функций этого самого софта. Кому-то билинга достаточно, а кому-то красивущие отчеты с диаграммами и типе трафика и его движении во времени.