[GTER] RES: dimensionamento de equipamento para netflow

[Leonardo Oliveira Ortiz]

Você quer configurar netflow no que ? Esse switch ai não suporta netflow, se não me engano nem SFlow. Netflow não tem nada a ver com espelhamento, são coisas distintas e independentes.

Se você vai fazer espelhamento de porta, tenha em mente que TUDO o que passa peça porta será redirecionado para o seu servidor... Sugiro um  servidor no mínimo Dual Core, com 2GB de RAM e pouco HD, mas com placa de 1GB para não dar gargalo. 

SO na minha opinião é preferência pessoal.




-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em nome de Paulo Coimbra
Enviada em: sexta-feira, 30 de janeiro de 2015 11:06
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] dimensionamento de equipamento para netflow

Bom dia,

Estou pensando em adquirir um servidor para utilizar o netflow (e provavelmente algo como snort) em um link atualmente de 1Gb. Pretendo rodar esse servidor em uma porta espelhada do switch. Com isso, surgiram algumas dúvidas e gostaria da opinião dos colegas.
1) É viável uma aquisicao dessas para esse tipo de serviço para monitoramento de eventuais "anomalias" na rede?
2) A ideia de espelhar uma porta no switch para isso é o recomendado, no caso somente de monitoramento? O switch atual é um HP V1910-16G.
3) Qual seria um bom dimensionamento para esse servidor?
4) Qual S.O recomendariam? FreeBSD, Linux?


--
br,

Paulo Coimbra
--
gter list    https://eng.registro.br/mailman/listinfo/gter