Newsgroup: it.comp.reti.locali
Titolo: Non basta MRTG ...

Salve a tutti,
usa da molto tempo e con grande soddisfazione MRTG per monitorare il traffico 
complessivo in uscita dalla rete locale verso internet, ultimamente però 
vorrei raffinare il monitoraggio anche perchè ho avuto un aumento esagerato di 
utilizzo della banda.
Mi piacerebbe poter differenziare almeno la banda per il protocollo SMTP 
(posta) ed HTTP, voi direte di prendere uno sniffer ma penso che l'SNMP sia 
sfruttabile anche per alcuni protocolli e sopratutto meno invasivo..
ma come?
grazie mille per un vostro aiuto!
bye
Andrew

 ma come?
in nessun modo in quanto snmp ti permette di accedere ai dati di traffico 
unicamente per network e transport (rispettivamente 3 e 4 layer della pila 
OSI) ovvero per IP, ICMP, UDP, TCP
Per suddividere il traffico per i layer successivi snmp non va bene a meno 
che ogni singolo applicativo disponga di supporto snmp, ad esempio in windows 
tutto il traffico che passa attraverso IIS puoi monitorarlo con snmp sfruttando 
i vari counter, ma comunque non avresti una analisi totale.
-- 
Christian Paparelli
[Microsoft MVP Windows Server - IIS]
http://mvp.support.microsoft.com
http://italy.mvps.org
My job: 
http://www.ithost.ch
My blog: 
http://blogs.aspitalia.com/cp

 OSI) ovvero per IP, ICMP, UDP, TCP
Ciao Christian .. prima di dare una risposta così secca secondo me sarebbe
il caso di capire come viene effettuato attualmente il monitoraggio; mi
spiego;
se i dati vengono letti direttamente dal router, potrebbe (il condizionale è
obbligatorio) essere possibile estrarre le informazioni desiderate; alcuni
modelli di routers permettono di creare dei contatori "custom" e tali tipi
di
contatori potrebbero essere utilizzati per tenere traccia del traffico
desiderato
in alternativa, avendo un firewall che supporti SNMP si potrebbe verificare
se
tale f/w permetta di tenere traccia dettagliata del traffico riportando tale
info
in alcuni dei contatori
Al proposito suggerirei l'uso di snmpwalk, getif o strumenti simili per
esplorare
le informazioni disponibili tramite SNMP e valutare se quanto sopra sia
possibile
ciao

 desiderato
si in effetti avevo letto la possibilità di sfruttare il supporto NBAR
 sui router o apparati che lo supportino.
Però pensavo a qualcosa di più "modesto" , anche dei semplici
contatori per exchange per verificare il traffico SMTP.. ho visto che
esiste un MIB ma è troppo vecchio (exchange 5.5) non sò se potrà
andare bene per il 2003.
grazie cmq per le vostre risposte.

 andare bene per il 2003.
beh .. non ho verificato se i MIBs di Exchange 5.5 funzionino anche
per il 2003, ma .. tentar non nuoce; tra l'altro se non ricordo male (non
ho il CD a portata di mano) il CD di Exchange dovrebbe contenere
in una cartella anche i files MIB ;-)
Detto questo e tornando al discorso "monitoraggio su router/firewall"
l'idea di leggere i valori da Exchange non è sbagliata, solo che in tal
modo avrai solo i valori relativi appunto al traffico generato da Exchange
mentre leggendo i valori dal "router" avresti anche il traffico generato
da eventuali altri sistemi (ammesso che tu non abbia bloccato la porta
25 in uscita permettendone l'accesso solo alla macchina exchange -
cosa questa che CONSIGLIO caldamente)
Sempre per quanto riguarda il monitoraggio del traffico; un altro s/w
che ti consiglio di provare è 
http://www.objectplanet.com/probe/
considera che il s/w è multipiattaforma e che l'accesso al monitor
richiede semplicemente un webbrowser.. e dai un'occhiata ai vari
screeshots sul sito; certo, non si tratta di MRTG ma forse potrebbe
essere utile ai tuoi scopi
ciao

 essere utile ai tuoi scopi
visto e sembra molto carino.. peccato è è commerciale  :(
600 dollaroni.
Sai com'è, economia aziendale ...
;)
Cmq ti ringrazio per le tue info!
Grazie
ciao

 in una cartella anche i files MIB ;-)
purtroppo ho verificato e sul CD di exchange 2003 non ci sono MIB. :(
cm ho postato su ng di exchange magari mi sapranno aiutare.
thanks