SM
Size: a a a
2020 March 07
DM
/32 захайджечили)
DM
Сильно
DM
Чо то мне кажется что это какой то кривой блекхол
MS
Коллеги, а у вас там все хорошо с RSом сегодня?
IA
Спасибо, вы знаете - не очень то ему хорошо, как я погляжу. Думаю придётся его мигрировать сегодня
IA
Сейчас к 23:10 сессии участников на spb-rs2 будут погашены и р/с мигранет на другое железо. На этом появились аппаратные проблемы.
2020 March 08
NK
SM
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
N
As-stats?
SM
As-stats?
Очень интересно, спасибо!
ID
Коллеги, как анализируете трафик по направлениям? Т.е. интересует возможность узнать откуда клиент isp (наш клиент) получает трафик. В разрезе автономок и линков. Пример - клиент X получает на его линк Y трафик ASZZZ с нашего стыка с AMS-IX, ASQQQ с DE-CIX... и т.д. Понятно, что есть нетфлоу. Вопрос в том, какие инструменты для анализа используете и почему. У меня основной опыт с ELK и Graylog2. Там можно легко получить анализ, процентовку, по ASкам, но вся информация будет по флоу, не по мегабитам и даже не по пакетам. Нужно решение, которое распотрошит флоу и даст ту же информацию, но в разрезе mb/s.
Кликхауз
select sum(bytes) where ... group by srcAs ))
select sum(bytes) where ... group by srcAs ))
SM
Кликхауз
select sum(bytes) where ... group by srcAs ))
select sum(bytes) where ... group by srcAs ))
А чем организован сбор в кликхауз?
ID
vflow + чутка своего
ID
Можно ещё goflow посмотреть какой нить. В теории он должен складывать protobuf в кафку, откуда его может сам кликхауз выгребать и складывать в табличку, но чёт не взлетело.
DM
Можно ещё goflow посмотреть какой нить. В теории он должен складывать protobuf в кафку, откуда его может сам кликхауз выгребать и складывать в табличку, но чёт не взлетело.
Пинка слабого дал, вот и не взлетело
ID
Согласен. Но было лень, пошёл по пути наименьшего сопротивления 😂
VT
vflow + чутка своего
Почитал описание vflow, но не понял есть ли так какой то визуализатор
ID
Vlad Tsaryov
Почитал описание vflow, но не понял есть ли так какой то визуализатор
vflow просто разгребает netflow v5/9/ipfix и складывает их в кафку в json. Из кафки их надо чем-нить выгрести и что-нибудь сделать...
ID
например - сложить в кликхауз