Le 28 sept. 2009 à 13:53, Jérôme Nicolle a écrit :
Question donc, est ce qu'il existe un moyen intelligent de sortir ces données directement depuis les routeurs (cisco et foundry), et un soft qui sait faire les correspondances par AS sans batcher la création de règles de filtrage ?
J'ai pas encore eu l'occasion de tester mais je suis tomber récemment sur des présentations sur pmacct. Ca fait collecteur Netflow (jusqu'à v9) et sFlow mais surtout ça embarque depuis un peu un daemon BGP léger basé sur Quagga pour faire directement l'agrégation entre Netflow/sFlow et BGP.
Il y a eu une présentation très récemment (11/09) au UK Network Operator Forum dont le titre est sans équivoque :
pmacct: introducing BGP natively into a NetFlow/sFlow collector http://www.pmacct.net/lucente_pmacct_uknof14.pdf http://pmacct.net/ Si ça convient, je suis intéressé par des retours. -- Vincent Morel--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
