如何抓每台電腦的流量

網路架構網路管理 switch 流量上網管理 route

jerry0423 2011-09-08 13:29:47 ‧ 24516 瀏覽

分享至

各位好

目前公司有兩條ADSL，
一邊是辦公用網段(192.168.1.X) / 中華電信 8M 固定式專線
一邊是工程用網段(10.1.1.X) / 中華電信 16M 固定式專線

最近有發現工程用網段流量會不定時暴增，透過中華電信的專線流量網站MRTG看到會把16M吃滿載。

影響到工程網段下，其他電腦的使用。

現在想要透過我在辦公室電腦，抓取工程用網段的每台電腦流量，我的電腦已經有routr過去工程網段，所以可以連接所有10.1.1.x的電腦

不知道有沒有辦法透過什麼軟體達成呢?

本來有透過一些軟體嘗試抓取，不過網路的gateway是 ADSL以下.交換器以上的硬體防火牆，所以無法做抓取的動作。

附上一張簡易的架構圖，請大家提供我一點看法~~感恩

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

8 個回答

eeie9999

iT邦新手 4 級 ‧ 2011-09-08 16:29:37

最佳解答

3Com 開flow
如果有閒置電腦可以架ntop起來用, 不然就找個試用版的flow分析工具來收

回應
分享
檢舉

登入發表回應

michaelwan

iT邦高手 1 級 ‧ 2011-09-08 15:04:28

軟體的部份, 很多人都用MRTG, 只要SWITCH有支援SNMP就可以了.
根據你的架構. Netscreen把counting啟用就可以抓到流量了.
當然也可以搭配logging與切割policy來取得更詳細的counting的資料.

回應
分享
檢舉

登入發表回應

CalvinKuo

iT邦大師 7 級 ‧ 2011-09-08 15:25:28

用這套Firewall Analyzer 抓LOG看看吧，有三十天試用版
http://www.manageengine.com/products/firewall/download.html
以我們公司的FG-80C來說，只要指向Firewall Analyzer那台IP就好了，確認沒東西阻礙通訊就行。
預設PORT是514，我們用1514

回應 3
分享
檢舉

shuan0114 iT邦好手 1 級 ‧ 2011-09-14 11:35:08 檢舉

請教calvinkuo大大：日誌伺服器是否只要Key伺服器IP(連接埠：是指該台日誌伺服器開的Post?)？就可以把紀錄的資料寄到該台伺服器上呢??另外，log的資料的路徑會在哪??拍謝~初學者請多多包函！！

CalvinKuo iT邦大師 7 級 ‧ 2011-09-15 09:19:32 檢舉

是的，Key IP與Port就行了，日誌伺服器會把Log放在My SQL資料庫，你只要看圖表就行了

。

CalvinKuo iT邦大師 7 級 ‧ 2013-06-19 11:59:26 檢舉

確定Syslog設定與防火牆的IP與Port是否一致。

檢查封包是否進來。

登入發表回應

blue383891

iT邦新手 4 級 ‧ 2011-09-09 06:15:25

建議內對外只打開 80 443 其餘的關起來.會比較實際點.但是會得罪一堆人.
再來看是誰在下載.....

回應
分享
檢舉

登入發表回應

jccching

iT邦新手 4 級 ‧ 2011-09-09 14:37:18

嗯樓上說的對，Firewall全部 PORT 都關掉，只留 Proxy 的 IP 可以過就好，這樣就可以知道那個 IP 搞鬼了~

回應
分享
檢舉

登入發表回應

pu88

iT邦新手 2 級 ‧ 2011-09-09 15:38:05

工程用的網段使用3COM L3 Switch ? 那一定可以開一個Mirror port,
找一台PC (XP即可,win server更好),安裝免費的WatchLan網路流量分析軟體,
下載處 http://www.softking.com.tw/soft/clickcount.asp?fid3=24552
將mirror port 接入這台電腦,用watchlan去收集網路資料,就可以得到你想要的東西了,
可以by 來源ip,目的ip,port,server.......做排名...
試看看,你會發現免費軟體真好用。