Bonjour, Un routeur ne possède qu'un port SPAN qui est lié à un ASIC qui réplique le trafic réseau.
Nos modèles avec accélération matérielle (FlowMon Probe 4000/20000 Pro)[0] incluent une IP FPGA qui fournit cette fonction (built-in splitter = réplication du trafic réseau). D'ailleurs, les sondes Analysis Service Elements [1] de Fluke Networks aussi. Cette particularité permet de placer la sonde en série (inline) et non plus en dérivation. Cordialement, [0] http://www.invea-tech.com/products-and-services/flowmon/flowmon-probes [1] http://performance.flukenetworks.com/?elqPURLPage=76 Guillaume FORTAINETel : +33(0)631092519 ________________________________ > Date: Sun, 27 Jun 2010 09:43:55 +0200 > Subject: Re: [FRnOG] Sonde de reseau WAN ? > From: loi...@gmail.com > To: frnog@frnog.org > > Une fois que tu as une sonde à 2 ports (ton cas n°2), il me semble qu'il est > possible de faire un span RX et un span TX, que tu renvois sur 2 ports > différents, et du coup de n'avoir que des avantages sur ton cas n°1. > > > 2010/6/4 Guillaume FORTAINE> > > > > Bonjour, > > Voici une liste succinte des sondes génératrices de Netflow,par ordre de > popularité : > > 1) nmon nBox [0] basée sur nProbe [1] (citée par Monsieur SCHEVINGT, Phibee > Network Operation Center [2]) > > (et l'alternative à nProbe, Argus : http://www.qosient.com/argus/ ) > > 2) Cisco NAM 2200 Series Appliances [3] > > 3) Fluke Networks Application Performance Appliance [4] (citée par Monsieur > DELAROQUE [5]) > > 4) NetScout nGenius Probes [6] > > 6) Lancope Flowsensor AE [7] > > 7) INVEA-TECH Flowmon Probes [8] > > Pour ma part, j'ai choisi de soutenir la solution d'INVEA-TECH malgré sa > popularité moindre. > > Cependant, la qualité est au rendez-vous et d'ailleurs nous présentons > régulièrement à la prestigieuse Flocon du CERT/CC. Je vous invite d'ailleurs > à lire notre dernière présentationintitulée "Hardware-Accelerated Flexible > Flow Measurement" : > > > http://www.cert.org/flocon/2009/presentations/Celeda_FlexibleFlow.pdf > > > > -Démo en ligne FlowMon : > > Vous pouvez la trouver à https://demo.invea.cz/ > > Identifiant: guestMot de passe: flowmondemo > > D'autre part, veuillez vous enregistrer sur notre portail partenairespour > avoir accès à la documentation : > > http://www.invea-tech.com/support/ > > > > > > -Déploiement : > > Un excellent post pour avoir une vue d'ensemble des avantages et > inconvénients du port SPAN et des splitters Ethernet (TAP) > > http://www.ntop.org/blog/?p=14 > > a) port SPAN, mentionné par Monsieur ESCARIO [9] > > -Pros : > > Gratuit > > -Cons : > > Limité à 50% d'usage de la bande passante > > > > b) splitter Ethernet (TAP), mentionné par Monsieur LANCASTRE [10] > > -Pros : > > Pas de limite de bande passante > > -Cons : > > Prix (TAP + sonde avec deux ports, 1 Tx et 1 Rx) > > > > > > Enfin, je tenais à faire référence au Groupe Flowops, japonais, pour ceux qui > voudraient aller plus loin, au sens propre comme au sens figuré, dans > l'ingénierie de la métrologie : > > http://www.flowops.org/ > > > > Cordialement, > > [0] http://www.nmon.net/nBox_nmon.html[1] http://www.ntop.org/nProbe.html[2] > http://www.mail-archive.com/frnog@frnog.org/msg10560.html [3] > http://www.cisco.com/en/US/products/ps10113/index.html[4] > http://performance.flukenetworks.com/?elqPURLPage=77[5] > http://www.mail-archive.com/frnog@frnog.org/msg10574.html[6] > http://www.netscout.com/[7] > http://www.lancope.com/products/stealthwatch-flowsensor-AE.aspx[8] > http://www.invea-tech.com/products-and-services/flowmon/flowmon-probes[9] > http://www.mail-archive.com/frnog@frnog.org/msg10561.html[10] > http://www.mail-archive.com/frnog@frnog.org/msg10564.html > > > Guillaume FORTAINETel : +33(0)631092519 > > > > > > ---------------------------------------- > >> Date: Thu, 3 Jun 2010 18:45:41 +0200 > >> Subject: [FRnOG] Sonde de reseau WAN ? > >> From: o.calv...@gmail.com > >> To: frnog@frnog.org > >> > >> Bonsoir a tous, > >> > >> J'ai vu sur un réseau a l'étranger un système (fluke il me semble) > >> d'analyse de réseau en temps reel. > >> > >> Il s'agissait d'une petite sonde mise entre le routeur et le lan, qui > >> semble assez "autonome" > >> et surtout laissant passer le flux en cas de défaillance et qui > >> remonterait les informations > >> du trafic sur un serveur central pour l'analyse > >> > >> Problème: Impossible de trouver le nom du produit, quelqu'un n'aurait > >> pas cette information > >> sous la main et une idée du coup ? > >> > >> Merci d'avance > >> olivier > >> --------------------------- > >> Liste de diffusion du FRnOG > >> http://www.frnog.org/ > >> > > > > _________________________________________________________________ > > Hotmail: Free, trusted and rich email service. > > https://signup.live.com/signup.aspx?id=60969--------------------------- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > > _________________________________________________________________ Your E-mail and More On-the-Go. Get Windows Live Hotmail Free. https://signup.live.com/signup.aspx?id=60969--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
