Pmacct. Strumenti di monitoraggio della rete passiva per misurare, account, aggregazione, classificare ed esportare il traffico IPv4 e IPv6
Scarica ora

Pmacct. Classifica e riepilogo

Pmacct. Tag

tenere sotto controllo Rete traffico Monitor di rete monitor del traffico analisi del traffico

Pmacct. Descrizione

Strumenti di monitoraggio della rete passiva per misurare, account, aggregazione, classificare ed esportare il traffico IPv4 e IPv6 La contabilità IP è un'attività chiave alla base di operazioni di rete ISP / IXP popolari come la fatturazione, l'utilizzo delle risorse di rete della rete, l'analisi dei tendenze del traffico live o storico, la gestione delle soglie di rete e il monitoraggio SLA. Spesso i contatori SNMP non aiutano a causa della loro granularità grossolana; Il mirroring del traffico, NetFlow e SFlow rompono questa barriera offrendo dati a una granularità più fine, cioè. Intercettazione di entità logiche di maggiore interesse come sistemi autonomi, reti dipartimentali o dei clienti o solo flussi di traffico specifici. Ma le reti su larga scala ad alta velocità sono in grado di produrre, in tempi molto brevi, elevate quantità di dati che diventano rapidamente difficili da elaborare. In questo contesto, l'aggregazione del traffico e le funzionalità avanzate di filtraggio e campionamento diventano requisiti chiave.PMACCT è una serie open source e una piccola serie di strumenti di monitoraggio della rete passiva per misurare, account, classificare, esportare e aggregare il traffico IPv4 e IPv6. Usando le tabelle di memoria o SQL Come deposito di back-end, PMACCT può facilmente alimentare i dati in strumenti esterni tra cui RRDTool, Gnuplot, Net-SNMP, MRTG e Cactus tra gli altri. Sono richieste poche abilità di scripting e un numero di script, contributi, frontendi Web e alcuni tutorial sono già disponibili. Ecco alcune caratteristiche chiave di "PMACCT": · Funziona su OS X, Linux, BSD, Solaris e sistemi embedded · Supporto sia per IPv4 che IPv6 · Raccoglie dati tramite Libpcap, Netflow V1 / V5 / V7 / V8 / V9 e SFLOW V2 / V4 / V5 · Salva i dati in un numero di backend tra cui le tabelle di memoria, MySQL, PostgreSQL e SQLite · Esporta i dati sui collettori remoti tramite Netflow V5 / V9 e SFlow V5 (da 0,11.x) · Architettura flessibile per tag, filtro, reindirizzamento, aggregati e diviso dati catturati · Classificazione dei flussi di traffico. Leggi di più qui (da 0,10.x) · Supporto per il campionamento del pacchetto e del flusso e rinormalizzazione · Architettura collegabile per una facile integrazione di nuovi ambienti di acquisizione e backend di dati · Attento supporto SQL: pre-elaborazione dei dati, trigger, metodi di recupero, denominazione della tabella dinamica Cosa c'è di nuovo in questa versione: · Il supporto introdotto per gli intervalli di tag nella direttiva sulla configurazione "pre_Tag_Filter" (cioè. '10 -20 'corrisponde al traffico etichettato nell'intervallo 10..20). Questo funziona sia in aggiunta che in combinazione con negazioni. · Filtri in stile TCPDump, cioè. 'aggregate_filter', ora supporta indicizzazione all'interno di un pacchetto, cioè. 'Ether ', per consentire una separazione più flessibile del traffico. · Il supporto introdotto per le descrizioni nei file di definizione delle reti puntato dalla direttiva sulla configurazione "Networks_File". Grazie a Karl O. Pinc per contribuire alla patch. · Fissare, PMACCTD: il tipo di libpcap dlt_linux_sll non è definito nelle versioni precedenti della libreria. Stava impedendo la corretta compilazione di PMACCT su OpenBSD. Questo è stato risolto definendo internamente a PMACCT Tutti i tipi DLT in uso. Grazie a Karl O. Pinc per il suo sostegno. · Fix, IPv6 Networks_File, Load_NetWorks6 (): le maschere errate sono state applicate alle reti IPv6 a causa di buffer temporanei sporchi per la memorizzazione di indirizzi e maschere IPv6. Breve "::" Il formato IPv6 non è attualmente supportato. Grazie a Robert Blencheringer per aver segnalato il problema. · Fissare, pretag.c: l'infrastruttura di pre-tagging è stata seguata dopo essere stata istruita a ricaricare tramite un segnale sosighettato. La patch è per gentile concessione di Denis Cavrois e del team di sviluppo Acipia. · FIX, SFACCTD, NFACCTD: ASSIGNARE16 () Non stava maneggiando correttamente i valori EtherType 2-bytes (cioè 0x86DD, 0x8847) nei tag 802.1Q. Di conseguenza 'aggregate_filter' non è stato in grado di abbinare correttamente i filtri relativi ai IPv6. Grazie a Axel Apitz per aver segnalato il problema. · Fissare, xflow_status.c: un bug cosmetico stava visualizzando numeri di sequenza senza applicare l'incremento precedente. Questo sicuramente aiuterà la risoluzione dei problemi e il debug. · Correzione, SFACCTD, SFV245_Check_Status (): AF del SFFlow Agent è ora definito esplicitamente: quando IPv6 è abilitato L'indirizzo del peer remoto può essere riportato come indirizzo IPv6 IPv4-mappato. Ciò stava causando messaggi di avvertimento per segnalare l'indirizzo IP dell'agente SFLOW errato. Grazie a Axel Apitz per aver segnalato il problema. · Fissare, IMT Plugin si bloccava al ricevimento di una richiesta di tabella di classificazione (want_class_table) quando la classificazione del flusso è stata effettivamente disabilitata. · Correzione, PMACCT.C: indice classificatore non è stato riportato a zero dal client PMACCT. Ciò impedisce al cliente di mostrare la corretta classificazione del flusso quando è stato alimentato con più query. La correzione è per gentile concessione di Fabio Cairo. · Correzione, Plugin MySQL: al momento dell'attivazione della direttiva "NFACCTD_SQL_LOG", il campo "Stamp_updated" è stato registrato in modo errato come '0000-00-0000:00:00' 'a causa della formattazione errata del campo. Grazie a Brett d'Arcy per aver segnalato e rattoppare il problema. · Sforzo iniziale per pulire il codice in alto da chiamate strcpy (). Grazie a Karl O. Pinc per prendere tale iniziativa.

Pmacct. Software correlato