每个用户网络监控

Question

我们现在没有太多的限制在我们的领域。通常它很好(我们用纤维。有40名用户，这通常不是什么大问题。

不过，带宽时不时地会激增，我需要能够监控谁使用了最多的带宽来提供报告/如果需要的话限制用户更多。

你们对软件或设置有什么建议吗?我可以这样做吗？

我们的域有两个DNS服务器，流量被过滤，我们的主要防火墙是一个ASA5505。我们使用spiceworks，所以我一直在想，也许一个能做到这一点的副词会起作用。

谢谢你的帮助！

Answer 1

您可以在ASA 5505上使用Netflow将流量信息导出到Netflow收集器。我认为您需要在ASA上使用8.2版本来配置Netflow。

否则，可以在交换机上设置SPAN端口(如果有支持端口镜像/监视的交换机)，以镜像/监视提升到防火墙/路由器的端口，在监视工作站上安装PRTG，在PRTG中设置数据包嗅探器传感器，并将监视站插入交换机的监视端口。这就是我在办公室里的工作。它又便宜又脏，但它能起作用。

Answer 2

最简单的方法是使用Cacti或其他MRTG类型系统监视所有交换机上的端口。这样你就可以知道每个港口的流量是多少，并缩小了范围。

您也会看到大量的本地流量，但您应该能够匹配互联网端口上的尖峰和您的一个交换机端口上的尖峰。