Re: [FRnOG] [TECH] Recherche solution "PCAP -> IPFIX/NETFLOW"
Bonjour,D’expérience je ne vois pas d’autre solution qu’une solution hardware si on veut éviter les mauvaises surprises.Je dirais d’utiliser la vieille méthode du devis comparatif avec les concurrents, ils ne sont pas tous aussi chers que Gigamon.Je reste quand même très intéressé de savoir comment vous avez résolu. Le vendredi 6 janvier 2023 à 20:08:16 UTC+1, Vincent Bernat a écrit : On 2023-01-06 17:54, sbu sbu wrote: > Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée > (10 x TAP optique 10G mono et multi) et le convertir en Flow. pour > l'envoyer vers un seul puits de stats. > J'ai bien pensé à prendre des switch mais ceux que j'ai, ont besoin d'une > licence pour le flow, que je n'ai pas, qui coûte un bras. Et je ne suis > même pas certain de pouvoir récupérer le flux des Tap et le NetFlowiser. > En gros l'idéal serait des Gigamon lite pour ceux qui connaissent, sans > les fonctions des flux metadata et pour beaucoup mon cher. > Pour info ce constructeur me propal plus de 200k€ sur 3 ans (achat + > support de 2 boites)... (volume de data 10G en burste sur l'aggregation des > 10 points de collecte) > Si quelqu'un à déjà utilisé d'autre techno basique ou on intervient > uniquement sur l'échantillonnage. Solution hardware, boîtier matriciel > comme les Gigamon ou single ou même une solution software qui fonctionne, > je suis preneur du retour d'expérience. pmacct sait lire des pcap (pcap_savefile) et exporter en IPFIX (nfprobe_receiver + nfprobe_version). --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Recherche solution "PCAP -> IPFIX/NETFLOW"
Bonjour,D’expérience je ne vois pas d’autre solution qu’une solution hardware si on veut éviter les mauvaises surprises.Je dirais d’utiliser la vieille méthode du devis comparatif avec les concurrents, ils ne sont pas tous aussi chers que Gigamon.Je reste quand même très intéressé de savoir comment vous avez résolu. Le vendredi 6 janvier 2023 à 20:08:16 UTC+1, Vincent Bernat a écrit : On 2023-01-06 17:54, sbu sbu wrote: > Je suis à la recherche d'une solution qui saurait prendre du PCAP en entrée > (10 x TAP optique 10G mono et multi) et le convertir en Flow. pour > l'envoyer vers un seul puits de stats. > J'ai bien pensé à prendre des switch mais ceux que j'ai, ont besoin d'une > licence pour le flow, que je n'ai pas, qui coûte un bras. Et je ne suis > même pas certain de pouvoir récupérer le flux des Tap et le NetFlowiser. > En gros l'idéal serait des Gigamon lite pour ceux qui connaissent, sans > les fonctions des flux metadata et pour beaucoup mon cher. > Pour info ce constructeur me propal plus de 200k€ sur 3 ans (achat + > support de 2 boites)... (volume de data 10G en burste sur l'aggregation des > 10 points de collecte) > Si quelqu'un à déjà utilisé d'autre techno basique ou on intervient > uniquement sur l'échantillonnage. Solution hardware, boîtier matriciel > comme les Gigamon ou single ou même une solution software qui fonctionne, > je suis preneur du retour d'expérience. pmacct sait lire des pcap (pcap_savefile) et exporter en IPFIX (nfprobe_receiver + nfprobe_version). --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/