Traffic Analyzer...

[KingBonecrusher]

Hi!

Ich würde gerne den Traffic in einem kleinen Netzwerk überwachen, oder zumindest sehen wo viel Traffic verbraucht wird. Das soll transparent geschehen.

Von daher meine Idee...

1) Server 2xQuadXeon 2.8GHz / 48GB RAM
-> eth0 (LAN) (10Gb/s)
-> eth1 (ROUTER) (10Gb/s)

eth0 -> FORWARDED -> eth1 oder doch besser eth0+eth1 = br0 (Bridging)

Als Analysewerkzeug soll ntop eingesetzt werden. Der Dateninhalt ist unwichtig, mir geht es nur darum zu sagen, Internetseite xyZ wurde x-mal besucht und hatte x-GB Traffic.

Ist das so umzusetzen, oder habe ich irgendwo was vergessen? Würde gerne Konstruktive Kritik bekommen!

[Cae]

Naja, das ist relativ eindeutig zu entscheiden, wenn du an beiden Enden unterschiedliche Netze hast, kannst du kein Bridging machen. Falls du die Wahl hast, wuerde ich trotzdem routen, weil's irgendwo weniger komplex ist (vom Aufbau her).

Wenn ntop den die Auswerte-Funktionen bietet, die du brauchst, dann nimm' es. Mich hatte es damals abgeschreckt, weil das Webfronted jQuery oder ein aehnliches Javascript-Framework von extern (!) gezogen hat. Das geht ja mal gar nicht, das Zeug kann eine Seite mit sensiblen Daten drauf im Handumdrehen infiltrieren. Falls man so ein Framework braucht, hat man es bitte lokal von demselben Webserver aus bereit zu stellen.

Gruss Cae

[KingBonecrusher]

So, funktioniert perfekt mit der BRIDGE! Komplett Transparent...!