关于网关的监测

loonsw

我是一个刚上手的网管。。。\r\n实验室的web服务器是一台工作站，同时这台工作站又是我们实验室的网关（内部是10.0.0.x网段），近期网络总是很慢，我想在网关处监控内部哪个ip占用了大量带宽，然后警告一下这个ip或者我想在网关处把bt给封禁了应该怎么办？有什么好用的工具吗？\r\n只需要用tcpdump就可以吗?\r\n前任网管毕业了也没有留下来什么资料，我几乎从零开始。。。但是有一定的*nix使用经验。。。

hyagami

有一定的*nix使用经验。。。\r\n\r\ntcpdump只是分析协议的一种工具\r\n\r\n如果网关os是*nix的话对你来说应该不是太难的事吧

ssffzz1

MRTG试试可以否。不知道能不能抓unix的SNMP数据。交换机的肯定可以。

samlumengjun

光抓包没用的,还要根据包大小来判断,举个例子,一个ip都是小包,但是数量很多,另一个都是大包,数量只有前一个的1/5,但是平均每个包大小是前一个的10倍,你说谁占带宽高?

samlumengjun

去看 /proc/net/ip_conntrack, 可以实时根据里面的信息计算出哪个ip消耗带宽最高.

zerodemo

switch支持就在switch上跑snmp,网关能装bandwidthd也很实用

xy-coordinate

上网搜索 有这样的软件\r\n\r\n具体名称记不得了