Newsgroup: it.comp.os.linux.sys
Titolo: statistiche traffico LAN - WAN

Salve,
avrei la necessità di avere delle statistiche sul traffico da e verso 
una WAN (una decina di link MPLS), purtroppo non ho molto tempo, non ho 
accesso al router di centro stella e nemmeno molti soldi da spendere; 
detto questo ho pensato di attivare il port monitoring (mirroring di 
tutto il traffico) sulla porta dello switch su cui è collegato il router 
di centro stella e utilizzare ntop per catturare il traffico e 
visualizzarlo - potrebbe funzonare ?
Idee migliori ?
ntop mi sembra decente ma c'è qualcosa di meglio ?
Grazie

 ntop mi sembra decente ma c'è qualcosa di meglio ?
Packeteer, ma costa parecchio e non è poi tanto meglio di ntop.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 avere problemi se la macchina non è *molto* performante
Anche per flussi molto inferiori più che le prestazioni della macchina 
finisce per contare la dimensione del buffer della NIC.
Per ciò che può stressare la macchina "prestazionalmente", più che il 
flusso conta il numero di peer coinvolti nelle comunicazioni...

 flusso conta il numero di peer coinvolti nelle comunicazioni...
E' un bel po' che non provo ad usare ntop.
All'epoca aveva belle rogne con la memoria: è migliorato?

 All'epoca aveva belle rogne con la memoria: è migliorato?
Bah.
Continua a voler fare troppe cose e a farle a malapena discretemente 
tutte quante, IMVVHO....

 ntop mi sembra decente ma c'è qualcosa di meglio ?
Si torna alla prima domanda: quali statistiche?
Fabio

 avere problemi se la macchina non è *molto* performante
Al massimo dovrei arrivare intorno a 10Mb/s.
Grazie

 flusso conta il numero di peer coinvolti nelle comunicazioni...
LA NIC è una Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet 
(rev 12), il numero di peer massimo è intorno a 1000 (ma mediamente è 
1/10 credo).
Grazie

 dati del traffico e fare i grafici direttamente.
Ho già provato, purtroppo non va e ho chiesto di abilitare una comunity 
all'operatore TLC ma civorrà almeno una settimana dicono.
Grazie

 windows.
Ok, con quali software ?
Grazie

 > windows.
Se guardi il quoting, era tutto riferito a ntop :-) Ma con 10 Mb/s
non c'e' nessuna differenza.
Fabio

 nessuna differenza.
Questa storia di windows che "outperforms" Linux in quanto a capacità
di packet capturing l'ho già sentita.
Hai esperienze dirette?

 windows.
L'ultima parola è un refuso o volevi veramente scrivere quella parola?
Scherzi a parte, perchè meglio BSD o Windows in questi casi?
Cosa ha linux (o cosa non ha) che invece Windows o BSD riescono a
gestire in maniera migliore?

 Hai esperienze dirette?
Dirette no, tanti benchmark sì.
Fatti da Deri stesso.



Sì, qualcosa ricordo, tipo che si era inventato ring buffers per
cercare di ovviare alla cosa, no?

 cercare di ovviare alla cosa, no?
Il PF_RING cui si riferisce Fabio.
Ma anche con quello mi par di rammentare che si sia indietro.

 Hai esperienze dirette?
Ho un testbed basato su snort quasi pronto da un paio di mesi dal quale 
vorrei tirar fuori qualche numero un minimo ripetibile e riproducibile.
Purtroppo non ho molto tempo :-(
Da prove fatte al volo per testare il test, a circa 70 Mbps le macchine 
(volutamente sottodimensionate) di tutto il traffico analizzano il:
linux:          65%
linux PF_RING: 100%
freebsd:        95%
winxp:          95%
Sono valori indicativi, sto andando a memoria.
Fabio