在Linux路由器上生成和捕获Netflow

Question

目前，我们的数据中心有一个双NIC Ubuntu服务器，充当公共网络和ISP之间的网关路由器。我们在面向ISP的网卡上有一个/30交叉连接网络，以及连接到我们内部面向网卡的三个网络中的每个网络的一个IP。

我想使用Cisco的Netflow协议在此服务器上配置网络流量统计生成和收集。这将使我能够确认我们的ISP的帐单，以及打破数据流在我们的网络。

您会推荐哪些工具或包来被动地捕获流量统计数据并将其记录下来供以后处理？如果Netflow收集器有MySQL数据存储连接器，则附加点数.

Answer 1

对于生成像nprobe或f探针这样的工具来说，就像其他人提到的那样，工作得很好。

因为收集我喜欢nfdump/nfsen。它不使用mysql，但是使用它并以机器可读的形式获取数据是非常容易的。

您可能不希望mysql中的完整netflow数据，而是运行聚合查询并将摘要加载到mysql中通常更有意义。在mysql中拥有10,000,000条记录并不有趣，但是插入一个每天或每小时的总结(ip、总流、总字节、总数据包)要好得多。

Answer 2

nprobe网流发生器

我个人使用流动工具将流存储在磁盘上，生成报告。

视K

编辑：这里是更多的登录到mysql、图表等的工具。

Answer 3

我知道阿格斯可以读取和处理网络流量数据，它很好地独立地收集和处理网络流数据。

我从未使用它来创建netflow数据，因为我通常只是使用它来收集和处理本地的数据，或者使用它来获取各种流类型(tcpdump捕获、网络流等)，并使用argus进行聚合、总结和分析。