Newsgroup: it.comp.reti.locali
Titolo: [AIUTO] software monitoraggio rete

Buongiorno a tutti,
 
a seguito di lamentele sulle performance delle tre 100MB fastweb acquistate recentemente, vorrei installare su alcune macchine di monitoraggio qui in ufficio un software per controllare il traffico dei tanti utenti e utonti che mi trovo attorno. Il sistemista che cura la nostra rete ha configurato l'ottimo NRTG, ma è fin troppo dettagliato per le mie necessità.
Quello di cui avrei bisogno è un software che mi elenca le macchine connesse al momento e me ne rileva il traffico in termini di /kbs (i.e. MACBOOK-DI-FRANCO - 150/kbs)
C'è qualcuno che mi sa consigliare qualcosa (magari - addirittura - azzardo - freeware)?
Grazie in anticipo e ciao,
 
Marco

 e me ne rileva il traffico in termini di /kbs (i.e. MACBOOK-DI-FRANCO - 
 
Per fare questo ti serve un software che riconosca il traffico dei 
singoli indirizzi IP locali, ad esempio un firewall con reportistica 
sulle connessioni; se i client sono connessi a switch managed, potresti 
monitorare il traffico delle singole porte con uno dei tanti pacchetti 
gratuiti (mi vengono in mente cacti 
www.cacti.net
, The Dude 
www.mikrotik.com
, Spiceworks 
www.spiceworks.com
), ma in questo modo 
vedresti il traffico complessivo e non solo quello internet.
 
Potresti installare un proxy con squid e sarg 
http://sourceforge.net/projects/sarg/
 
 
Ciao
Luca
 
 

 C'ï¿œ qualcuno che mi sa consigliare qualcosa (magari - addirittura - azzardo - freeware)?
 
Puoi usare NTOP sniffando le porte del firewall (naturalmente non vedi
associazioni di nomi utente ma solo IP ed eventualmente rissoluzioni DNS).
Se i tuoi router/firewall supportano netflow o sflow puoi anche provare
manageengine netflow analyzer che ï¿œ piï¿œ completo.
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

Hem, se non descrivi genericamente la rete e l'eventuale piattaforma di
riferimento sarà dura dare una risposta sensata...
 
La risposta in base allo scenario può andare da script casalinghi che
wrappano bwm-ng, nload, iftop, iptraf, nethogs, ... e si passano i dati
via ad es. ssh o cryptcat per poi visualizzarli anche con una mini-gui
locale scritta con zenity sino a monitor veri: han già citato cacti e
spiceworks, ci puoi anche aggiungere più "leggeri" e semplici netxms,
bandwidthd, ntopng od anche di pari livello/più pesanti (che fan molto
altro oltre al monitoraggio del traffico) come zenoss, opennms, icinga,
op5, puoi usare il graficamente sugoso graphite con qualche backend...
 
Se i vari router/server vpn/fw sono piattaforme closed o con poche
risorse puoi dover avere un agent per client ed un host che riceve
da tutti gli agenti; se hai una vpn tra tre sedi, ognuna col suo link
Fastweb e vuoi solo il traffico verso internet e il "server" vpn è una
macchina open puoi monitorare e servire i dati direttamente da questa,
ci sono router/fw che offrono statistiche via snmp, altri via api rest
od xml dedicate, ...
 
Qui [Wikipedia] 
http://goo.gl/T4jptN
 hai una lista generica di varie
soluzioni di monitoraggio ma dubito possa servirti a molto...
 
-- 
| sed s/_//g on my mail to reach me :-)

Grazie a tutti per le risposte - preziosissime.
Anzitutto mi scuso se non sarò tecnicamente preciso al 100% ma le mie conoscenze tecniche sono limitate - parecchio limitate se paragonate alle vostre :-)
 
L'assett dell'ufficio è relativamente banale: ci sono tre reti separate, lo stabile è cablato e ogni rete termina sul suo/suoi switch a cui è connesso il router 100MB fibra di fastweb.
Quello che mi interessa è soltanto il traffico internet.
Tempo fa avevamo montato un Drytech, bilanciatore di carico, e tra le altre cose faceva proprio questo. Poi, passati alla 100MB, l'abbiamo dovuto dismettere poiché viaggiava ad un massimo di 30MB.
Ad ogni modo adesso faccio i miei compiti e cerco di capirci qualcosa tra tutto quello che mi avete consigliato fino a ora.
Grazie ancora,
 
Marco


 Grazie ancora,
 
anche se solo per curiosit� fatti un giro da fortinet...

 altre cose faceva proprio questo.
se quel che vorresti è aggregare (bonding) più link per distribuire
il carico su più connessioni di soluzioni prêt-à-porter hw+sw stile il
Draytek che dicevi ce ne sono tante (una "scatola" collegata lato lan e
con 3 cavi ethernet alle porte lan dei tre router Fastweb), incluso
della Draytek senza 30Mb/sec di limite... Per fare qualche nome Elfiq
link balancer, Peplink balance, XRoads networks accelibond, Mushroom
networks truffle, ... direi che tutti supportino una vista live grafica
del traffico in atto. Switch managed di fascia a loro volta sopportano
il bonding e se non visualizzano direttamente le statistiche nella forma
che vuoi le puoi visualizzare da una qualsiasi macchina con un'applicazione
dedicata, Graphite inclusa, che gira in locale... Ancora, più flessibile
e gestibile se hai un sysadmin in casa puoi fare un balancer con una
GNU/Linux box che abbia abbastanza schede di rete, anche una macchina
microATX assemblata, su questa puoi fare tutto il monitoraggio che vuoi,
eventualmente separare in vlans i tre uffici, fare firewalling vario ecc.
 
Ambo le soluzioni (scatola preconfezionata o fatta in casa) sono ben
meno flessibili della soluzione di sopra (agent per ogni client) e
costituiscono un SPOF per i tre uffici però potrebbero risultarti
molto più semplici da mantenere se hai poche competenze in casa (es.
un call center dove il supporto tecnico è solo esterno, magari
esternalizzato ecc).


> anche se solo per curiosità fatti un giro da fortinet...
Per mia curiosità: a che pro?
 
Uno scenario come quello che ha descritto mi pare un call center, tanti
desktop, un centralino e nulla di più. Che senso ha impelagarsi in
costose soluzioni proprietarie? Passi se almeno fan esattamente quel che
vuole e richiedono zero competenze per metterle su ma andare oltre...


anche un microATX fatto in casa da 20Wh
Arghhh, non posso vederlo: Wh per indicare una potenza?
:-)

> Arghhh, non posso vederlo: Wh per indicare una potenza?
No, un consumo, la potenza sarà 90W o giù di li... In che cosa vuoi
indicare l'energia che consuma una macchina in media? 20Wh è un nuc
i3 che lavora abbastanza...


 i3 che lavora abbastanza...
Penso sia meglio che ne parliamo via mail.
 


se mi ricapita a tiro il prof di fisica gli rifaccio mangiare la laurea!!!



dai un'occhiata qui 
http://www.objectplanet.com/probe/
 
 
 
 

 


Ahem, scrivendo di corsa e ad orari balordi qualche espressione da ubriaco
può anche passare no? Cmq 90W era inteso come potenza (teorica) dell'alim.
come in macchina non vai sempre a tavoletta così non usi il 100% della
potenza del tuo alimentatore sempre, per dare un'idea di quanta energia
assorbe in media che potevo scrivere?


Se scrivo castronerie su un ng è meglio restino pubbliche a beneficio
di futuri lettori: non so che unità di tempo scegliere, ~180KWh/anno,
~50€/anno sono più chiari ma darli come dati fai saltar qualcuno sulla
sedia... Ad ogni modo mi scuso per l'unità insensata e le risposte fatte
senza pensare.


Ma assolutamente niente di grave, c'era solo una "h" di troppo per 
indicare una potenza di 20 watt. Diventando Wh, diventano un'energia 
consumata su tutto il periodo.
Ma ho parlato fin troppo, per dare nessun contributo alla discussione.

Letto tutto e googlato a sufficienza per capire di cosa si tratta :-) Un'impresa ma grande soddisfazione (senza contare l'apporto di cultura informatica che fa sempre bene).
 
Approfitto e rilancio: la prima soluzione, per quanto sicuramente la migliore, non è adatta alla rete all'interno della quale mi trovo. Purtroppo molto spesso abbiamo "ospiti" che, letto su qualche numero di Wired il termine BYOD, portano di tutto e di più e sono molto spesso loro a causare la maggior parte dei problemi (cfr. "video in streaming 1080p etc etc.").
 
Non essendo propriamente un genio informatico (ma questo direi che si era capito) trovo invece MOLTO interessante l'idea della "scatola" magica che fa tutto lei e alla quale mi collego per controllare lo stato della rete. Non ho bisogno di bilanciatori di carico quindi forse anche un modello più parco potrebbe essere ideale. E quindi vi chiedo: che voi sappiate esistono scatolotti che fanno solo questo (i.e. monitorare il traffico dati che arriva al router suddividendolo per user/macchina e traffico relativo)?
Nel caso ci fossero sarebbero la quadratura del mio cerchio: ne compro tre, ne piazzo uno davanti a ogni router e dietro a ogni switch e vedo tutta la **** che passa.
 
Grazie ancora per il tempo speso a rispondere ai miei vaneggiamenti.
 
marco
