<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2655.35">
<TITLE>RE: NetFlow e Accouting Tools (was => RE: Netfow (era Re: [GTER] NAP Carrier Neutral))</TITLE>
</HEAD>
<BODY>
<P><FONT SIZE=2>Netflow, CRANE and LFAP serao substituidos pelo IPfix em pouco tempo.</FONT>
</P>
<P><FONT SIZE=2><A HREF="http://www.ietf.org/html.charters/ipfix-charter.html" TARGET="_blank">http://www.ietf.org/html.charters/ipfix-charter.html</A></FONT>
</P>
<P><FONT SIZE=2>abracos,</FONT>
</P>
<P><FONT SIZE=2>Reinaldo</FONT>
</P>
<P><FONT SIZE=2>>-----Original Message-----</FONT>
<BR><FONT SIZE=2>>From: Roosevelt Ferreira [<A HREF="mailto:roosevel@juniper.net">mailto:roosevel@juniper.net</A>]</FONT>
<BR><FONT SIZE=2>>Sent: Friday, April 12, 2002 10:09 AM</FONT>
<BR><FONT SIZE=2>>To: gter@eng.registro.br</FONT>
<BR><FONT SIZE=2>>Subject: NetFlow e Accouting Tools (was => RE: Netfow (era Re: [GTER]</FONT>
<BR><FONT SIZE=2>>NAP Carrier Neutral))</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>Dentro do tema de Accounting, ou determinação das </FONT>
<BR><FONT SIZE=2>>características do tráfego dentro da rede (composição, volume, </FONT>
<BR><FONT SIZE=2>>origem/destino, distribuição em função do tempo, etc) - o uso </FONT>
<BR><FONT SIZE=2>>do NetFlow/cFlow é apenas uma das ferramentas/técnicas disponíveis.</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>Apesar de ser, creio, a técnica mais utilizada hoje (por "n" </FONT>
<BR><FONT SIZE=2>>razões), não é a única disponível, e apresenta certa </FONT>
<BR><FONT SIZE=2>>restrições em alguns cenários, que vem de:</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>i. necessidade de exportar os bilhetes de CFlow para uma </FONT>
<BR><FONT SIZE=2>>máquina externa</FONT>
<BR><FONT SIZE=2>>ii. bilhetes representam informação de alta granularidade </FONT>
<BR><FONT SIZE=2>>(flow-level), consequentemente o volume total de bilhetes a </FONT>
<BR><FONT SIZE=2>>serem exportados é função da velocidade das interfaces e </FONT>
<BR><FONT SIZE=2>>características dos flows (principalmente duração)</FONT>
<BR><FONT SIZE=2>>iii. para mapeamento de informações a nível de AS ou supernets </FONT>
<BR><FONT SIZE=2>>é necessário "consolidar" a informação dos bilhetes</FONT>
<BR><FONT SIZE=2>>iv. existem certas restrições práticas (devido a necessidade </FONT>
<BR><FONT SIZE=2>>de exportar os bilhetes para uma máquina remota) de fazer a </FONT>
<BR><FONT SIZE=2>>coleta em múltiplos pontos dentro da rede (geralmente a </FONT>
<BR><FONT SIZE=2>>máquina q recebe os bilhetes está em um ponto central, etc)</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>Assim, no espírito de ampliar o nosso "tool-kit" para análise </FONT>
<BR><FONT SIZE=2>>de tráfego, segue uma URL para técnicas alternativas de </FONT>
<BR><FONT SIZE=2>>Accounting implementadas nas plataformas Juniper. Algumas </FONT>
<BR><FONT SIZE=2>>desta técnicas endereçam os pontos levantados acima. Muitas </FONT>
<BR><FONT SIZE=2>>delas também existem sobre outros nomes em outras plataformas:</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>Juniper Networks Solutions for Network Accounting</FONT>
<BR><FONT SIZE=2>><A HREF="http://www.juniper.net/techcenter/techpapers/200010.html" TARGET="_blank">http://www.juniper.net/techcenter/techpapers/200010.html</A></FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>Numa apresentação para a audiência do GTER, podemos excluir </FONT>
<BR><FONT SIZE=2>>referências específicas a fabricantes, mas concentrarmo-nos em </FONT>
<BR><FONT SIZE=2>>criar "Frameworks" e definir qual o </FONT>
<BR><FONT SIZE=2>>ferramental/tecnologia/abordagem adequado para extrair a </FONT>
<BR><FONT SIZE=2>>informação de tráfego em várias granularidades/topologias de rede.</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>- Roosevelt</FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>>= = = = = = = = = </FONT>
<BR><FONT SIZE=2>></FONT>
<BR><FONT SIZE=2>> >-----Original Message-----</FONT>
<BR><FONT SIZE=2>> >From: Fernando Krahe [<A HREF="mailto:fernando@optiglobe.net.br">mailto:fernando@optiglobe.net.br</A>]</FONT>
<BR><FONT SIZE=2>> >Sent: Friday, April 12, 2002 10:24 AM</FONT>
<BR><FONT SIZE=2>> >To: gter@eng.registro.br</FONT>
<BR><FONT SIZE=2>> >Subject: Netfow (era Re: [GTER] NAP Carrier Neutral)</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >-----BEGIN PGP SIGNED MESSAGE-----</FONT>
<BR><FONT SIZE=2>> >Hash: SHA1</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Agora que mencionaste, me lembrei que Netflow poderia ser</FONT>
<BR><FONT SIZE=2>> >um bom tutorial para um proximo evento. Recordo de um</FONT>
<BR><FONT SIZE=2>> >interessante tutorial em um Nanog recente que abordava "Basic ISP</FONT>
<BR><FONT SIZE=2>> >Traffic Engineering Tools and Practices". Esse tutorial abordava</FONT>
<BR><FONT SIZE=2>> >varias ferramentas uteis mas que poucos conhecem/implementam.</FONT>
<BR><FONT SIZE=2>> >Alem de Netflow, tinha Flowscan, Cflow, RRDTool, ...</FONT>
<BR><FONT SIZE=2>> >Esses temas poderiam constar da lista de sugestao de apresentacoes,</FONT>
<BR><FONT SIZE=2>> >se eh que ja nao estao.</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Fernando</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >- ----- Original Message -----</FONT>
<BR><FONT SIZE=2>> >From: "Leandro Bertholdo" <berthold@penta.ufrgs.br></FONT>
<BR><FONT SIZE=2>> >To: <gter@eng.registro.br></FONT>
<BR><FONT SIZE=2>> >Sent: Thursday, April 11, 2002 3:39 PM</FONT>
<BR><FONT SIZE=2>> >Subject: Re: [GTER] NAP Carrier Neutral</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Oi Demi,</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >>meta. Certamente concordo que não há muito espaço para inciativas</FONT>
<BR><FONT SIZE=2>> >>heróicas...</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Humm...</FONT>
<BR><FONT SIZE=2>> >Acho que muitas vezes a questao nao eh heroismo, mas sim necessidade</FONT>
<BR><FONT SIZE=2>> >e bom senso. Por exemplo, aqui no Rio Grande do Sul a distancia</FONT>
<BR><FONT SIZE=2>> >geodeseica</FONT>
<BR><FONT SIZE=2>> >entre o CPD da UFRGS (onde hoje esta o PTT) e provedores de</FONT>
<BR><FONT SIZE=2>> >informacoes</FONT>
<BR><FONT SIZE=2>> >como Terra, ClickRBS e Procergs (sendo os dois ultimos "peso pena" -</FONT>
<BR><FONT SIZE=2>> >nas palavras do Manta :-) nao passa de 5Km. No entanto, a</FONT>
<BR><FONT SIZE=2>> >acessibilidade</FONT>
<BR><FONT SIZE=2>> >estadual depende da conectividade e custo de interligacao a Sao</FONT>
<BR><FONT SIZE=2>> >Paulo.</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >O custo torna o PTT uma boa ideia (nao heroica). É matematica. Basta</FONT>
<BR><FONT SIZE=2>> >considerar uma matriz de trafego (regional x nacional) - essa mesma</FONT>
<BR><FONT SIZE=2>> >matriz, que ai em Sao Paulo faz pouco sentido.</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Por aqui os "peso pena" juntos tem uma representacao bem</FONT>
<BR><FONT SIZE=2>> >significativa no</FONT>
<BR><FONT SIZE=2>> >trafego total. Embora alguns ainda nao tenham se dado conta, ou seja,</FONT>
<BR><FONT SIZE=2>> >não</FONT>
<BR><FONT SIZE=2>> >fizeram o dever de casa instalando um netflow e analisando o</FONT>
<BR><FONT SIZE=2>> >trafego....</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Acredito firmemente que esse mesmo argumento sirva para duas outras</FONT>
<BR><FONT SIZE=2>> >cidades como Rio de Janeiro e Belo Horizonte. É so as instituicoes</FONT>
<BR><FONT SIZE=2>> >com</FONT>
<BR><FONT SIZE=2>> >representabilidade em cada cidade tentarem se organizar. A</FONT>
<BR><FONT SIZE=2>> >viabilidade</FONT>
<BR><FONT SIZE=2>> >economica é totalmente mensuravel (custo/Mb_SP X custo/Mb_regional),</FONT>
<BR><FONT SIZE=2>> >embora a decisao seja politica/estrategica.</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >Atenciosamente</FONT>
<BR><FONT SIZE=2>> >Leandro Marcio Bertholdo</FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >- --</FONT>
<BR><FONT SIZE=2>> >GTER list <A HREF="http://eng.registro.br/mailman/listinfo/gter" TARGET="_blank">http://eng.registro.br/mailman/listinfo/gter</A></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> ></FONT>
<BR><FONT SIZE=2>> >-----BEGIN PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>> >Version: PGPfreeware 7.0.3 for non-commercial use </FONT>
<BR><FONT SIZE=2><<A HREF="http://www.pgp.com" TARGET="_blank">http://www.pgp.com</A>></FONT>
<BR><FONT SIZE=2> ></FONT>
<BR><FONT SIZE=2> >iQA/AwUBPLbfIRI8nj9lgleaEQJIJQCglgbVgZ+OfHks4Wtsf0yaaT4MHDQAnAj9</FONT>
<BR><FONT SIZE=2> >RQzRW51U6rnQxLXurV7Brwbr</FONT>
<BR><FONT SIZE=2> >=/8Hx</FONT>
<BR><FONT SIZE=2> >-----END PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2> ></FONT>
<BR><FONT SIZE=2> ></FONT>
<BR><FONT SIZE=2> >--</FONT>
<BR><FONT SIZE=2> >GTER list <A HREF="http://eng.registro.br/mailman/listinfo/gter" TARGET="_blank">http://eng.registro.br/mailman/listinfo/gter</A></FONT>
<BR><FONT SIZE=2> ></FONT>
<BR><FONT SIZE=2>--</FONT>
<BR><FONT SIZE=2>GTER list <A HREF="http://eng.registro.br/mailman/listinfo/gter" TARGET="_blank">http://eng.registro.br/mailman/listinfo/gter</A></FONT>
</P>
</BODY>
</HTML>