forum.bitel.ru
http://forum.bitel.ru/

и снова netflow
http://forum.bitel.ru/viewtopic.php?f=44&t=9529
Страница 1 из 1

Автор:  skyb [ 04 авг 2014, 12:49 ]
Заголовок сообщения:  и снова netflow

Встал вопрос в отделении netflow от биллинга, собственно циска умеет слать его куда угодно. подскажите
1. Как собирать flow с циски на сервер(софт и тд) чтоб потом как то можно было биллингу подсовывать эти логи и находить кого нада
2. как потом подсовывать биллингу эти логи, чтоб он понял их.

Автор:  stark [ 04 авг 2014, 18:41 ]
Заголовок сообщения:  Re: и снова netflow

skyb писал(а):
Встал вопрос в отделении netflow от биллинга, собственно циска умеет слать его куда угодно. подскажите
1. Как собирать flow с циски на сервер(софт и тд) чтоб потом как то можно было биллингу подсовывать эти логи и находить кого нада


собирать может наш accounting сервер или flow-tools.
skyb писал(а):
2. как потом подсовывать биллингу эти логи, чтоб он понял их.


Начиная с версии 6.1 можно создавать сессии из логов, потом уже их обрабатывать и обсчитывать штатным образом.

Автор:  skyb [ 05 авг 2014, 05:24 ]
Заголовок сообщения:  Re: и снова netflow

stark писал(а):
skyb писал(а):
Встал вопрос в отделении netflow от биллинга, собственно циска умеет слать его куда угодно. подскажите
1. Как собирать flow с циски на сервер(софт и тд) чтоб потом как то можно было биллингу подсовывать эти логи и находить кого нада


собирать может наш accounting сервер или flow-tools.

http://redhat-club.org/2011/%D1%83%D1%8 ... flow-tools
Дока подойдет?
stark писал(а):
skyb писал(а):
2. как потом подсовывать биллингу эти логи, чтоб он понял их.


Начиная с версии 6.1 можно создавать сессии из логов, потом уже их обрабатывать и обсчитывать штатным образом.

а логи которые будут собираться flow-tools биллинг поймет? и мне наверное не создавать сессии нужно будет, а если меня большой брат спросит про информацию по абоненту чтоб ему дать.

Автор:  stark [ 05 авг 2014, 13:30 ]
Заголовок сообщения:  Re: и снова netflow

skyb писал(а):
stark писал(а):
skyb писал(а):
2. как потом подсовывать биллингу эти логи, чтоб он понял их.


Начиная с версии 6.1 можно создавать сессии из логов, потом уже их обрабатывать и обсчитывать штатным образом.

а логи которые будут собираться flow-tools биллинг поймет? и мне наверное не создавать сессии нужно будет, а если меня большой брат спросит про информацию по абоненту чтоб ему дать.


flow-tools - поймет. Я просто не понял что тогда от нас вообще нужно?. Модуль Inet не умеет работать без сессии, т.е по этим логам не будет начислятся трафик , наработка. Они просто будут лежать на диске и у нас есть можно выгружать из логов информацию в консоли (accounting.sh flowExport) c фильтрацией. Если нужно что=то большее, то нужно создавать сессии.

Автор:  skyb [ 05 авг 2014, 13:34 ]
Заголовок сообщения:  Re: и снова netflow

stark писал(а):
skyb писал(а):
stark писал(а):
skyb писал(а):
2. как потом подсовывать биллингу эти логи, чтоб он понял их.


Начиная с версии 6.1 можно создавать сессии из логов, потом уже их обрабатывать и обсчитывать штатным образом.

а логи которые будут собираться flow-tools биллинг поймет? и мне наверное не создавать сессии нужно будет, а если меня большой брат спросит про информацию по абоненту чтоб ему дать.


flow-tools - поймет. Я просто не понял что тогда от нас вообще нужно?. Модуль Inet не умеет работать без сессии, т.е по этим логам не будет начислятся трафик , наработка. Они просто будут лежать на диске и у нас есть можно выгружать из логов информацию в консоли (accounting.sh flowExport) c фильтрацией. Если нужно что=то большее, то нужно создавать сессии.

ну я так понял flow-tools тоже умеет выгружать с фильтрацией в консоле логи?, от вас прошу совета, как это сделать. тоесть поидеи я перейду на радиус учет трафика а flow-tools буду собирать логи для большого брата и абонентов, и в случае чего смогу выгрузить что нужно?

Автор:  Amir [ 05 авг 2014, 16:36 ]
Заголовок сообщения:  Re: и снова netflow

flow-tools netflow5 точно биллинг поймет, но структура каталогов должна быть такая же, где-то у нас в доке (IPN?) есть параметры flow-capture.
В вашем случае для биллинга вроде как нужно только для создания детализации по Netflow. Для этого можно сделать так, чтобы Accounting имел доступ к директории с логами.

Автор:  skyb [ 05 авг 2014, 16:38 ]
Заголовок сообщения:  Re: и снова netflow

понял, спасибо. Я жеж доку правильную по настройке скинул?

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/