Ситуация такая:
имеется два ротуера соединенных между собой дохленьким DSL-ем, нужно собирать netflow с обоих роутеров, причем желательно DSL-соединение как можно меньше нагружать.
Думаем поставить возле каждого роутера сервер с UTM, на одном из них также держать БД UTM, а со вотрого просто сливать в эту БД уже обработанную инфу.
Будет ли сия конструкция нормально функционировать?
А прямо с раутера нельзя? Практически все поддерживают сбор статистики. Бывает что некоторые не поддерживают netflow, тогда возможно он отдаст статистику rsh-ом.
дык насколько я понял, ndsad собирает стату проходящую, через комп и сливает в формате нетфлова на utm. а у меня 2 маршрутизатора, которые уже готовый netflow льют...
еще раз объясняю - канал между рутерами дохлый и лить в него поток netflow не хочется, поэтому и думаем про два коллектора и одну базу, чтобы по дохлому каналу лить только переваренные данные
