Marcin Kuczera napisał(a), dnia pięknego 2009-12-06 21:30:
>
>> A widziales przy takim ruchu co sie dzieje z komputrem zbierajacym info
>> przez sFlow/netFlow+pakowanie tego do SQL? Robilem, mam testowo i wiem
>> jaki to bol. Ruch mniejszy niz szanownych, ale daje po dupie.
>> A zaraz zaraz, nie to zebym chcial coby sie do IPTV przykleili, ale co
>> multicasty tez mam logowac? Bo z definicji jest cit: "połączenie -
>> fizyczne lub logiczne połączenie telekomunikacyjnych urządzeń końcowych
>> pozwalające na przesyłanie przekazów telekomunikacyjnych".
>> A pornosy bede ogladal z HAMradio ;] Albo wroce na BBS [;
>
> nie widziałem, ale wyobrażam sobie.
> Normalnie netflow/sflow powinien próbkować ruch, a tutaj musisz zrzucać
> 100% informacji.
> Wszystkie pakiety tak w zasadzie TCP/UDP, ogólnie IP.
>
> Dlatego piszę, że to kolejny gniot, urzędnicza piana za pieniądze
> podatnika (czyli nasze).
>
> Marcin
+----------+----------+-----------+-----+-------+---
------+---------------------+---------------------+-
----------+---------+-------------+-----------+
| RECNUM | PROBE | TIME_RECEIVED |
FLOW_VERSION | SEQUENCE | SOURCE_IP | SOURCE_PORT |
DEST_IP | DEST_PORT | NEXT_HOP | PROTOCOL | TCP_FLAGS | TOS |
BYTES | PACKETS | FLOW_BEGIN | FLOW_END | SOURCE_AS
| DEST_AS | SOURCE_MASK | DEST_MASK |
+----------------------+---------------+------------
---------+--------------+----------------------+----
-----------+-------------+---------------+----------
-
Takie dane mam. Recnum, numer wpisu, PROBE->skad zebrana informacja (IP
switcha/rutera/whateva), FLOW_VER->ktora wersja sFlow/NetFlow, reszta
chyba wiadoma
Policz sobie teraz ile zajmuje przy np. 9tys
polaczen/sec takie ustrojstwo. No i zostaje niewyjasniona opcja IPv6,
ogolnie jest adres IP, wiec chyba tez. Ale to juz 128bitowy adres!