RDR->NetflowV5 конвертер

Rav · Сообщение **Rav** » Чт июл 19, 2012 14:35

Имеется Cisco SCE 8000. Необходимо в биллинг сливать статистику. Может кто реализовал уже подобное, а то велосипед придумывать не хочется?

Pulse · Сообщение **Pulse** » Пн авг 20, 2012 18:50

SCE 8000 умеет экспортировать в netflow тоже

MaxDM · Сообщение **MaxDM** » Вт авг 21, 2012 14:17

Pulse писал(а):SCE 8000 умеет экспортировать в netflow тоже

Она умеет NetFlow V9, а UTM его не знает.

taf · Сообщение **taf** » Ср авг 22, 2012 05:13

MaxDM писал(а):
Pulse писал(а):SCE 8000 умеет экспортировать в netflow тоже
Она умеет NetFlow V9, а UTM его не знает.

Через flow-capture + flow-send преобразование V9->V5 можно попробовать сделать.

Rav · Сообщение **Rav** » Ср авг 22, 2012 15:01

Тут вот тема на NAG'е поднималась по поводу этого.

С NetFlow v9 проблемы, хотя я не пробовал.

serjk · Сообщение **serjk** » Пн авг 27, 2012 15:54

NetFlow 9 скоро будет в составе биллинга.

MaxDM · Сообщение **MaxDM** » Вт авг 28, 2012 11:48

serjk писал(а):NetFlow 9 скоро будет в составе биллинга.

В какой версии?

Rav · Сообщение **Rav** » Вт авг 28, 2012 14:53

Еще бы RDR сделали. =)

serjk · Сообщение **serjk** » Вт авг 28, 2012 23:30

MaxDM писал(а):
serjk писал(а):NetFlow 9 скоро будет в составе биллинга.
В какой версии?

В одном из первых апдейтов 009

littlesavage

Сделали с Rav Конвертилку RDR -> netflow v5

Rav · Сообщение **Rav** » Пт ноя 09, 2012 01:20

serjk писал(а):
MaxDM писал(а):
serjk писал(а):NetFlow 9 скоро будет в составе биллинга.
В какой версии?
В одном из первых апдейтов 009

Это конечно все здорово, что появится, но только не факт, что биллинг будет понимать формат SCE NetFlow V9...

Voronok

littlesavage писал(а):Сделали с Rav Конвертилку RDR -> netflow v5

Спасибо, что написали замечательный инструмент.

У нас на лимитных тарифах сидит 13 человек из всей массы абонентов. Хотелось бы только с них отправлять netflow, чтобы не грузить биллинг. Посмотрел, у Вашего конвертера есть опция -F, которая исключает отправку netflow указанных сетей. В связи с этим вопрос. Если инвертировать условие в 438-439 строках rdr2netflow.c, то конвертер будет посылать netflow только тех сетей, которые указаны в опции -F?

if (is_ip_filtered(ctx, pkt.rdr.transaction_usage.client_ip.s_addr, pkt.rdr.transaction_usage.server_ip.s_addr))
return 0;

Больше ничего не надо менять, этого достаточно? Я на С не пишу, поэтому и спрашиваю.