NTop a visualisation vraiment sympa et poussée mais c'est vraiment immonde quand on veut avoir une vue de plusieurs points du réseau. En particulier parce que l'interface (ou le device si ça fonctionne en collecteur Netflow) sur laquelle se fait la visualisation se choisit avec un petit truc à cocher 'switch device' et que du coup on ne peut voir que les informations d'une seule et unique interface (ou device). Et surtout c'est pas persistant. Genre si je change de device/interface je "perds" (niveau visualisation) les infos du précédent device/interface.
En plus en collecteur Netflow, NTop est incapable de démultiplexer des flux Netflow qui arriveraient tous sur un port. Résultat, un port par device Netflow qui exporte... Sur des réseaux un peu sérieux (plusieurs centaines de switchs, quelques dizaines de routeurs, etc.) c'est vraiment une plaie. Ca veut dire qu'avec NTop en collecteur Netflow, il ne vaut mieux visualiser que le coeur de réseau ou la sortie du réseau.
Il vaut probablement mieux essayer de combiner des solutions indépendantes genre softflowd en collecteur et flow-viewer en visualisation. Ou peut-être faire cracher à un collecteur Netflow du rrd visualisable à la demande (Netflow et Cacti peut-être). A tester (ça marche aussi sur du sflow).
Sinon j'ai vu et entendu beaucoup de bien de Argus pour faire du monitoring vraiment détaillé : http://www.qosient.com/argus/
[^] # Re: ntop
Posté par vjm . En réponse au journal Admin réseau : faites vous de l'analyse de flux de votre lan/wan ?. Évalué à 4.
En plus en collecteur Netflow, NTop est incapable de démultiplexer des flux Netflow qui arriveraient tous sur un port. Résultat, un port par device Netflow qui exporte... Sur des réseaux un peu sérieux (plusieurs centaines de switchs, quelques dizaines de routeurs, etc.) c'est vraiment une plaie. Ca veut dire qu'avec NTop en collecteur Netflow, il ne vaut mieux visualiser que le coeur de réseau ou la sortie du réseau.
Il vaut probablement mieux essayer de combiner des solutions indépendantes genre softflowd en collecteur et flow-viewer en visualisation. Ou peut-être faire cracher à un collecteur Netflow du rrd visualisable à la demande (Netflow et Cacti peut-être). A tester (ça marche aussi sur du sflow).
Sinon j'ai vu et entendu beaucoup de bien de Argus pour faire du monitoring vraiment détaillé : http://www.qosient.com/argus/