opiopuiopoi 发表于 2014-10-29 15:43

求助！机房出口流量分析方案

2G的机房出口流量，cisco 3750的核心交换机，下面是各种牌子的接入交换机。
问：假如某个ip被攻击，导致机房出口打满，如何迅速找到这个机器？
目前想到的方案：在核心交换机上把上联出口做镜像，利用开源软件转换为netflow进行分析，还未具体实施。
靠谱么？

typuc 发表于 2014-11-13 22:40

监控每个交换机 cacti

示范工程 发表于 2014-11-27 21:09

留爪子搭在楼主身上~
页: [1]
查看完整版本: 求助！机房出口流量分析方案