Telcomanager - Network traffic monitoring with NetFlow and SNMP

Quantos fluxos por segundo minha rede gera?

Para a utilização do TRAFip é extremamente importante realizar o levantamento da quantidade de fluxos que a rede a ser monitorada pode gerar. Dessa forma, o TelcoAppliance pode ser corretamente dimensionado para processar de forma eficiente os fluxos recebidos.

Contudo, a maioria dos administradores de rede não sabe a resposta para a pergunta: "quanto fluxo a minha rede gera?" - Pensando nisso, a Telcomanager desenvolveu uma pequena aplicação para contabilizar o número de fluxos que um host está recebendo, Telcomanager Flow Counter (TFC). Essa aplicação pode ser baixada aqui.

Após efetuar o download, descompacte e execute o arquivo “Telcomanager Flow Counter.exe” clicando em seguida no botão “Extract". Após a instalação, um atalho será criado na área de trabalho, bastando executá-lo para iniciar o programa (pode ser necessário realizar a execução como administrador). A tela do Telcomanager Flow Counter pode ser vista na Figura 1.

Figura 1: Tela do Telcomanager Flow Counter

As informações de pacotes de fluxo por segundo e fluxos por segundo (fps - flows per second) podem ser vistas na tela do programa. Além disso, são mostrados os endereços IPs dos exportadores. O endereço IP do host pode ser visto no título da janela do TFC.

Basta agora configurar um dispositivo da sua rede para exportar fluxo Netflow V5 para o seu computador utilizando a porta 63636. Para um roteador da Cisco, rodando o IOS 12, por exemplo, a configuração seria:

• configure terminal
• ip flow-cache timeout active 1
• ip flow-export source <lan interface name>
• ip flow-export destination IP_HOST 63636
• ip flow-export version 5

Para cada interface do roteador, executar:

• interface <interface name>
• ip flow egress
• no ip flow ingress

Após essa configuração, basta aguardar alguns instantes para o TFC exibir a quantidade de fluxos recebidos do dispositivo, lembrando que o TFC pode receber fluxo de diversos equipamentos simultaneamente mostrando a soma total de fluxos recebidos.

Topo ▲