[GTER] RES: dimensionamento de equipamento para netflow

[Paulo Coimbra]

Acho q nao ficou claro meus questionamentos.
1) Esse servidor que vai rodar o netflow, nao é para esse switch. É para
receber os flows de outros equipametnos que temos na rede que suportam
*flow.

2) o espelhamento de porta que questionei, seria para analisar o trafego
com o snort (ou algum outro).

Em 30 de janeiro de 2015 10:24, Leonardo Oliveira Ortiz <
leonardo.ortiz at marisolsa.com> escreveu:

> Você quer configurar netflow no que ? Esse switch ai não suporta netflow,
> se não me engano nem SFlow. Netflow não tem nada a ver com espelhamento,
> são coisas distintas e independentes.
>
> Se você vai fazer espelhamento de porta, tenha em mente que TUDO o que
> passa peça porta será redirecionado para o seu servidor... Sugiro um
> servidor no mínimo Dual Core, com 2GB de RAM e pouco HD, mas com placa de
> 1GB para não dar gargalo.
>
> SO na minha opinião é preferência pessoal.
>
>
>
>
> -----Mensagem original-----
> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
> nome de Paulo Coimbra
> Enviada em: sexta-feira, 30 de janeiro de 2015 11:06
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: [GTER] dimensionamento de equipamento para netflow
>
> Bom dia,
>
> Estou pensando em adquirir um servidor para utilizar o netflow (e
> provavelmente algo como snort) em um link atualmente de 1Gb. Pretendo rodar
> esse servidor em uma porta espelhada do switch. Com isso, surgiram algumas
> dúvidas e gostaria da opinião dos colegas.
> 1) É viável uma aquisicao dessas para esse tipo de serviço para
> monitoramento de eventuais "anomalias" na rede?
> 2) A ideia de espelhar uma porta no switch para isso é o recomendado, no
> caso somente de monitoramento? O switch atual é um HP V1910-16G.
> 3) Qual seria um bom dimensionamento para esse servidor?
> 4) Qual S.O recomendariam? FreeBSD, Linux?
>
>
> --
> br,
>
> Paulo Coimbra
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter




-- 
br,

Paulo Coimbra