Hello Lucas, Pas de soucis de cpu niveau netflow tant que le sampling rate est raisonnable (1 pour 1024, c'est bien.) sinon ca monte effectivement au plafond.
Pour la suite logicielle, Silk + FlowBAT c'est bien aussi, et la doc est bien faite :) Pierre 2017-04-13 8:13 GMT+02:00 Philippe Bourcier <phili...@frnog.org>: > > Bonjour, > > Faute de le faire au niveau des équipements réseau, si tu as des logs de > serveur web, tu peux les passer dans une moulinette qui utilise GeoIP asnum > (une db qui match une IP vers un AS). C'est encore mieux si tu as le volume > de donnée dans ce log, auquel cas tu peux même te refaire une liste du top > 20 de tes destinations par traffic, avec le quantité de traffic pour chacun > sur la durée du log que tu parses. > > Ce n'est pas méchant à coder/scripter et ça peut être une solution à court > terme, pour prendre ta décision... moi perso je ferais l'upgrade 10G, ça ne > va pas te coûter tant que cela et c'est le sens de l'histoire, le traffic > augmente et il faut augmenter la taille des tuyaux, pas de question à se > poser. Ton 3e transit répondra éventuellement à d'autres besoins, mais > celui d'éclater le traffic est sans garantie. > > A plus long terme un AS sans stats c'est un peu handicapant... mais tu > pourras prendre ton temps pour monter cette infra plus tard, avec ton > nouveau routeur 10G :) > > > Cordialement, > Philippe Bourcier > > > On 2017-04-13 05:18, Lucas Viallon wrote: > >> merci mais dans tout cela, j'ai pas d"idée de bon transitaire ... >> >> cela a dévié sur des ports 10G ou du LACP mais c’était pas du tout mon >> interrogation ;=) >> >> Pour moi l’intérêt d'avoir un autre transitaire est aussi d'avoir certaine >> route + en direct. >> mais c'est vrai il faudrait d'abord que je regarde ou vont les flux (ce >> qui >> semble logique) .. >> >> Activer netflow sur mes rotueurs de transit cela prends pas trop de charge >> cpu ? >> et pour analyser ? NetFlow Analyzer ? >> >> >> Le 12 avril 2017 à 17:55, Lucas Viallon <lucas.vial...@gmail.com> a >> écrit : >> >> Bonjour, >>> >>> J'ai trois opérateurs de transit actuellement et j'arrive bientôt a >>> saturation (dont SFR et Level3) >>> j'envisage d'en ajouter un nouveau, Tier 1 de préférence >>> >>> Dans vos transit, quelqu'un peut me dire ceux qui capte le plus de >>> trafic ? >>> >>> merci >>> lucas >>> >>> >>> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > > -- > Philippe Bourcier > web : http://sysctl.org/ > blog : https://www.linkedin.com/today/author/philippebourcier > > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
