Size: a a a

Piter-IX members chat

2020 March 07

SM

Sergey Mutin in Piter-IX members chat
:D
источник

DM

Dmitry Matveev in Piter-IX members chat
/32  захайджечили)
источник

DM

Dmitry Matveev in Piter-IX members chat
Сильно
источник

DM

Dmitry Matveev in Piter-IX members chat
Чо то мне кажется что это какой то кривой блекхол
источник

MS

Mike Stupalov in Piter-IX members chat
Коллеги, а у вас там все хорошо с RSом сегодня?
источник

IA

Ilya Arhipenko in Piter-IX members chat
Спасибо, вы знаете - не очень то ему хорошо, как я погляжу. Думаю придётся его мигрировать сегодня
источник

IA

Ilya Arhipenko in Piter-IX members chat
Сейчас к 23:10 сессии участников на spb-rs2 будут погашены и р/с мигранет на другое железо. На этом появились аппаратные проблемы.
источник
2020 March 08

NK

ID:0 in Piter-IX members chat
источник

SM

Sergey Mutin in Piter-IX members chat
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
источник

N

Nm in Piter-IX members chat
As-stats?
источник

SM

Sergey Mutin in Piter-IX members chat
Nm
As-stats?
Очень интересно, спасибо!
источник

ID

Igor Diakonov in Piter-IX members chat
Sergey Mutin
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
Кликхауз
select sum(bytes) where ... group by srcAs ))
источник

SM

Sergey Mutin in Piter-IX members chat
Igor Diakonov
Кликхауз
select sum(bytes) where ... group by srcAs ))
А чем организован сбор в кликхауз?
источник

ID

Igor Diakonov in Piter-IX members chat
vflow + чутка своего
источник

ID

Igor Diakonov in Piter-IX members chat
Можно ещё goflow посмотреть какой нить. В теории он должен складывать protobuf в кафку, откуда его может сам кликхауз выгребать и складывать в табличку, но чёт не взлетело.
источник

DM

Dmitry Matveev in Piter-IX members chat
Igor Diakonov
Можно ещё goflow посмотреть какой нить. В теории он должен складывать protobuf в кафку, откуда его может сам кликхауз выгребать и складывать в табличку, но чёт не взлетело.
Пинка слабого дал, вот и не взлетело
источник

ID

Igor Diakonov in Piter-IX members chat
Согласен. Но было лень, пошёл по пути наименьшего сопротивления 😂
источник

VT

Vlad Tsaryov in Piter-IX members chat
Igor Diakonov
vflow + чутка своего
Почитал описание vflow, но не понял есть ли так какой то визуализатор
источник

ID

Igor Diakonov in Piter-IX members chat
Vlad Tsaryov
Почитал описание vflow, но не понял есть ли так какой то визуализатор
vflow просто разгребает netflow v5/9/ipfix и складывает их в кафку в json. Из кафки их надо чем-нить выгрести и что-нибудь сделать...
источник

ID

Igor Diakonov in Piter-IX members chat
например - сложить в кликхауз
источник