[GTER] Netflow

[Rubens Kuhl Jr.]

Você poderia colocar o ASN na informação de Netflow utilizando lookup
de uma tabela de roteamento após a emissão dos fluxos, como se faz em
redes que ainda não tem feeds BGP. Vide mensagem minha a este respeito
em
http://eng.registro.br/pipermail/gter/2006-February/009990.html

E a apresentação do SITEParc em http://eng.registro.br/gter19

No caso como há a tabela do kernel, ela pode ser utilizada ao invés da
tabela de roteamento do route-views.


Rubens


On 8/24/06, Anderson Nadal <security at onda.com.br> wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Olá pessoal.
>
> Hoje eu tenho os meus routers todos em cima de OpenBSD com OpenBGPD.
> Mas tenho uma necessidade, que é via netflow exportar para o meu
> analizador de tráfego o AS-Number.
> Eu tinha isso utilizando plataforma Cisco, funcionava direitinho, eu
> tinha o tráfego por AS e tudo mais.
> Depois que migrei, perdi essa funcionalidade do Netflow.
> Eu testei alguns "netflows" para Unix, mas nenhum me atende nessa
> funcionalidade (AS-Number).
> Pensei em utilizar o NTOP, mas já me falaram que ele também não faz o
> que preciso.
> Alguém conhece algum software que tenha essa funcionalidade? Pode até
> ser comercial.
> Grato a todos.
>
> - --
> []'s
> Nadal
>
>
> "Não discuta com idiotas, eles te levam até o nível deles e te vencem
> por serem experientes"
>
> +-------------------------------------------------------+
> |     Anderson Nadal <nadal at ondacorp.com.br> - RHCE     |
> |                Coordenador Tecnico                    |
> |          Fone: + 55 41 3331 8200                      |
> |          FAX:     + 55 41 3331 8256                      |
> |                     OndaRPC                           |
> |               www.ondarpc.com.br                      |
> |            Registered Linux User: 56841               |
> |     PGP KEY: www.keyserver.net KEY ID 6ABB668D        |
> +-------------------------------------------------------+
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.5 (GNU/Linux)
> Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org
>
> iD8DBQFE7aDqLQAusHT90XQRAg6lAJ9JUDJRzQyPyMOXLJ+8cDpPRzjo6wCbB6+m
> 58S2BiAAhGug+Jlx8qCHlag=
> =f96L
> -----END PGP SIGNATURE-----
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>