Netflow Gamme de Produits Netflow, ntop, nprobe, Nbar NetFlow Analyzer

Solarwinds Cisco NetFlow Orion Netflow Traffic Analyzer Intégration avec Orion NPM 2 K à 12 K Live Demo: http://npmv7.solarwinds.net/login.asp Product Tour: http://www.solarwinds.net/products/orion/netflow_demo/index.ht ml PAESSLER - PRTG PRTG traffic Grapher 100 interfaces à illimitée 195 à 4500 Product Tour : http://www.paessler.com/manuals/guidedtours/prtg1/prtg53.html

Cisco NetFlow Adventnet ManageEngine NetFlow Analyzer Release 5.5 Plixer 10 à 600 interfaces 1 à 13 K Professionnel +, 7 à 71 K Entreprise NetFlow, sflow, cflowd, J-Flow, IPFIX, NetStream & NBAR Live demo : http://demo.netflowanalyzer.com/netflow/jspui/index.jsp Scrutinizer Netflow and Sflow 5.0 5 à illimité 1400 à 8400 http://www.plixer.com/products/scrutinizer.php

Scrutinizer : Caractéristiques

Scrutinizer : Statistiques

Scrutinizer : Cartographie

Scrutinizer : Cartographie Links change color based on utilization Mouse over link and ALT tag gives full interface name (e.g. ifalias) Arrow on link gives highest utilization direction Click on link for top talkers for the last 6 minutes for that direction Orsenna 2008 2007 - Netflow

3 rd Party Integration with any software vendor Orion, WhatsUp, Logalot, Denika, etc. E.g. Denika for IP SLA & NBAR trends Orsenna 2008 2007 - Netflow

Set global thresholds for interface utilization. Syslogs sent for violations. Orsenna 2008 2007 - Netflow

Scrutinizer : Configuration

Addon Flow Analytics

Addon Flow Analytics

Somix nprobe

Orion : Netflow

SolarWinds : Engineer ToolSet

SolarWinds : Engineer ToolSet

SolarWinds : Engineer ToolSet

Adventnet

Netflow IP Flow? Chaque paquet IP est examiné sur la base de ces attributs. Ces attributs déterminent l unicité du paquet ( unique ou similaire à un autre paquet). Habituellement, un Ip flow est constitué de 5 à 7 attributs. Attributs des paquets IP utilisé par NetFlow: IP source address IP destination address Source port Destination port Layer 3 protocol type Class of Service Router or switch interface Netflow cache pour regrouper les items identiques

Netflow Ajout d informations complémentaires : Timestamps, next hop IP addresses including BGP routing Autonomous Systems (AS), subnet mask, TCP flags to examine TCP handshakes

Netflow : NDE L implémentation du NDE ( Netflow Data Export) : NetFlow est configuré pour capturer les flux dans le NetFlow cache NetFlow export est configuré pour envoyer vers le collecteur Le cache NetFlow vérifie les flux «clos» et exporte vers le collecteur

NDE : V5

Configuration NETFLOW Configuration de base Router> enable Router# configure terminal Router(config)# ip flow-export destination 172.16.10.2 9996 Router(config)# ip flow-export version 9 Router(config)# interface ethernet 0/0 Router(config-if)# if)# ip flow ingress Router(config-if)# if)# ip flow egress Router(config-if)# if)# exit Router(config-if)# if)# end Vérification 1. show ip flow interface 2. show ip cache flow 3. show ip cache verbose flow

Netflow configuration cache! AS aggregation cache avec un cache de 2046, un timeout d inactivité de 200 seconds, et un cache d active timeout de 45 minutes configure terminal ip flow-aggregation cache as cache entries 2046 cache timeout inactive 200 cache timeout active 45 export destination 10.42.42.1 9992 enabled!! interface Ethernet0/0 ip flow ingress end

NBAR Classification 4 à 7 P2P, VOIP, TCP & UDP NBAR doc Cisco : http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122ne wft/122t/122t8/dtnbarad.htm

Ntop Qu'est-ce que Ntop? Liens ntop est une sonde basé sur libpcap Tri du traffic, statistiques. Stockage des statistiques au format RRD Sonde NetFlow/sFlow pour les flux routeurs (Cisco & Juniper) ou switches ( ex:foundry Networks) http://www.ntop.org/ntop.html

Ntop

nprobe http://www.ntop.org/nprobe.html Available for Unix (including MacOS X), Windows, and embedded environments. NetFlow v9/ipfix (draft) support for efficient flow handling. Support for IPv4 and v6 Limited memory footprint (less that 2 MB of memory regardless of the network size) and CPU savvy. [ New ] VoIP (SIP and RTP) traffic analysis. [ New ] Plugin architecture for easy extensibility via custom V9/IPFIX tags. [ New ] Ability to save specified traffic on disk. [ New ] Fully interoperable with commercial collectors. Designed for running on environments with limited resources (the nprobe binary < 100 Kb) and embedded systems. It can be used to build cheap NetFlow probes using commodity hardware. Able to save flows on disk for later analysis or integration into an existing monitoring application. Fully user configurable. High-performance probe: commercial probes included those embedded on routers and switches are often not able to keep up with high-speeds. Ntop can be used as collector and analyser for NetFlow v5/v9/ipfix flows such as those generated by nprobe and commercial routers.

Adventnet : Netflow Entreprise

Adventnet : Configuration NDE router#enable Password:***** router#configure terminal router-2621(config)#interface FastEthernet 0/1 router-2621(config-if)#ip if)#ip route-cache flow router-2621(config-if)#exit if)#exit router-2621(config)#ip flow-export destination 192.168.9.101 9996 router-2621(config)#ip flow-export source FastEthernet 0/1 router-2621(config)#ip flow-export version 5 router-2621(config)#ip flow-cache timeout active 1 router-2621(config)#ip flow-cache timeout inactive 15 router-2621(config)#snmp-server server ifindex persist router-2621(config)#^z router#write router#show ip flow export router#show ip cache flow

Adventnet : Configuration Initiale

Adventnet : Gestion espace

Adventnet : Config Applis

Adventnet : Config Utilisateurs

Adventnet : Config Groupe IP

Adventnet : Config Groupe

Adventnet : Config Rapports

Adventnet : Config Alertes

Adventnet : Exemple Groupe IP

Adventnet : Exemple Rapport

Adventnet : Exemple Suivi

FAQ Tuning Base MySql Tuning startdb.bat : Avec 1 GB de RAM --key_buffer_size=360000000 --innodb_buffer_pool_size=424000000 Avec 2Gb de RAM --key_buffer_size=720000000 --innodb_buffer_pool_size=848000000 BACKUP : NetFlow Analyzer includes un script de backup utility : BackupDB.bat/.sh dans <NetFlowAnalyzer_Home>/troubleshooting. SNMP Console : AdventNet fournit un fichier MIB avec les OIDs et les descriptions des traps qui peuvent être transmis. Le fichier ADVENTNET- NETFLOWANALYZER-MIB est situé dans <NetFlow Analyzer Home>/lib FAQ Index des interfaces : Sur les problèmes de labelisation des interfaces IfIndex1, IfIndex2... Ce problème est dû à l accès SNMP. Il n y a pas de réponse sur la requête SNMP de Netflow Analyzer ( port 161 et communauté public par défaut).

FAQ Base MySQL Pb de base dbinfo.bat Info.log mysql -u root --port=13310 netflow et repair table <tablename

Contacts Orsenna www.orsenna.fr jpsenckeisen@orsenna.fr