10 GbE Trafficanalyse, Monitoring etc.

[Avenger_]

Hallo,

hat wer von euch schon Erfahrung mit o.g. Thematik gemacht und kann mir seine Erfahrungen schildern.
Mit althergebrachten Mitteln wie Wireshark und Co. sehe ich mich hier zukünftig überfordert was die Datenmenge angeht.
SFlow habe ich bereits im Einsatz. Ich suche aber nach einer Möglichkeit "Paketgenau" zu erfassen.
Hat vielleicht auch schon jemand Erfahrung mit einem GigaVUE-HC3 ?

Grüße

 

[eldiabolo18]

Ich bin mir nicht sicher, was du mit "Paketgenau" meinst (Wireshark macht eig genau das, wenn's kein Paketloss gibt), aber wenn Wireshark dich da überforder benutzt du evtl es nicht richtig.

Wobei du auch von zwei verschiedenen Dingen redest. Trafficananalyse heißt für mich, irgendwas geht nicht, ich will was heraus finden, ich muss das Netzwerk/(End-)Punkte debuggen, dafür ist Wireshark. Monitoring ist etwas was immer mein Netzwerk überwacht und wo ich drauf gucken kann wie die Auslastung über einen Zeitraum ist und mich im Problemfall benachrichtigt.

Gruß

 

[TheBigG]

@eldiabolo18 betrunken oder die Fragestellung nicht gelesen?

 

[Avenger_]

@eldiabolo18 Ich denke schon, dass die Frage richtig gestellt ist und ich absichtlich von zwei verschiedenen Dingen Rede, welche aus meiner Sicht aber durchaus ineinander greifen können. Auch ein Monitoring kann nach entsprechend vorkonfigurierten Filtern, SLAs, Schwellwerten etc. meinen Traffic analysieren und reagieren. Ich meine auch Wireshark mit seinen Möglichkeiten nutzen zu können. Hast du dir schon mal ein 10GB/40GB Leitung im Wireshark angeschaut geschweige denn aufgezeichnet ? Wir reden hier von ca. 75 GB / Minute. Mit Filtern lässt sich das natürlich etwas eingrenzen, aber wirklich "schön" finde ich es nicht mehr.

 

[Seratio]

Hi,

vll solltest du hier noch etwas ausschweifen und genauer sagen, was du vor hast.

Möchtest du z.B. die Daten nur temporär aufzeichnen können, oder soll das dauerhaft sein.

Sollen Statistiken daraus generiert werden, musst du den Packetinhalt haben?


Bei den Datenmengen die eine 10G/40G Leitung im Max generiert, ist SFlow meiner Meinung nach immer noch das geeignetste und ggf auch das Wirtschaftlichste. In der Theorie kannst du ja die Samplerate auch auf 1 drehen. Damit würdest du jedes Packet bekommen.
Du hast hier nur eben den Nachteil, dass der Inhalt des Packets beschnitten ist und maßgeblich nur die Header mit drin sind.

Systeme die dafür gebaut wurden solch Datenmengen in Echtzeit zu analysieren, werden vermutlich preislich in einen hohen 6 stelligen Bereichen liegen.

Bei uns im Unternehmen hat bis jetzt SFlow immer gereicht. Und das bei Datenmengen von mehr als 60GBit/s