| forum.bitel.ru http://forum.bitel.ru/ |
|
| Переключение на резервный коллектор Netflow http://forum.bitel.ru/viewtopic.php?f=7&t=2110 |
Страница 1 из 1 |
| Автор: | Jimson [ 01 апр 2009, 19:03 ] |
| Заголовок сообщения: | Переключение на резервный коллектор Netflow |
Задача такая: есть два центральных коллектора (1) и (2) собирающих статистику, в моем случае способ сбора проприетарный, и рассылают ее по netflow, каждый колектор так же шлет netflow самому себе, ее принимает локальный flow-tools. С коллектора (1) netflow шлется на коллектор (3) где стоит BGNetflowCollector. Требуется переключится со схемы (1) -> (3) -> BGB на схему (2) -> (3) - BGB. Перезаведение источника не предлагать, так как это потребует перепривязку всех блоков IP. |
|
| Автор: | Администратор [ 07 апр 2009, 15:23 ] |
| Заголовок сообщения: | |
Какова конечная цель этого переключения? Коллекторы 1 и 2 собирают логи с одних и тех же источников? Что изменилось во 2ом коллекторе? |
|
| Автор: | Jimson [ 07 апр 2009, 22:17 ] |
| Заголовок сообщения: | |
в общем случае: у меня два софтовых сенсора на каждом спутниковом хабе, софт самописный, собирает через libpcap все что сыпется на мониторный порт (реализованный цисковым свичем) разбирает трафик, раскрывает проприетарный линкстаровский IPIP трафик, и формирует netflow поток выставляя в нем номера интерфейсов в соответсвии с тем в каком спутниковом VPN трафик, ну и адреса естественно берет из внутреннего IP пакета на каждой машине стоит flow-tools собирающий данные своего сенсора, и дополнительно рассылает netflow, например первичная машина шлет данные на коллектор биллинга и на nfa в данном конкретном случае я собрал для старого хабе новый сенсор, так как на старых машинах винты маловаты, им по 5 лет, и задумался на тем как переключится на этот сенсор, в момент переключения я фактически лишусь возможности перегрузить данные прошлого месяца, так как поменяю IP источника в бгбиллинге, либо прийдется при переключении заодно переконвертить весь собранный netflow как минимум за месяц через flow-export | flow-import поменяв в старых файлах адрес источника "IP exporter".... короче путано все выходит и сложно |
|
| Автор: | Администратор [ 08 апр 2009, 11:49 ] |
| Заголовок сообщения: | |
BGBilling коллектор трафик сам ловит или там связка с flow-tools сделана? Сенсор - это как бы компьютер при хабе, собирающий трафик? |
|
| Автор: | Jimson [ 08 апр 2009, 15:58 ] |
| Заголовок сообщения: | |
1) через flow-tools через конвертор сишный 2) да, просто комп |
|
| Автор: | Администратор [ 20 апр 2009, 14:26 ] |
| Заголовок сообщения: | |
Цитата: 1) через flow-tools через конвертор сишный
Проблема должна решаться просто продолжением подсовывания новых логов в каталог старого источника. Или я что-то не так понял.. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|