Считаем сетевой трафик с помощью netflow и lightsquid

[esl]

Прикольный темплейт
Прислали бы ;)

[infd]

Он жёстко заточен под мою софтину и несовместим с чистым lightsquid.

[infd]

Как будет время я сделаю вариант для lightsquid, если вам оно нужно.

[esl]

но может таки новая версия созреет ;)

[infd]

Посмотрите личку.

[igorsd]

Вместо softflowd можно использовать ipt-netflow. Производительность, по сравнению с использованием libpcap — на несколько порядков выше.
github.com/aabc/ipt-netflow/

[infd]

Выше написано, что можно использовать любой сенсор, привязано только коллектору. Softflowd в debian просто есть из коробки и он экстремально прост в настройке, поэтому его и рекомендую. На моем железе для маршрутизатора (core i5 hasswell) меня устраивает протзводительность libcap-based сенсоров; на более слабом имеет смысл прикручивать ipt-netflow.

[infd]

Добавлю инфу о выборе сенсора в документацию.

[bondbig]

This is so 90's…

[infd]

90е — не 90е, а коммерческое решение на 100 пользователей у одной российской компании стоит 40к.

[bondbig]

Довольно недорого.