Une fois que tu as une sonde à 2 ports (ton cas n°2), il me semble qu'il est possible de faire un span RX et un span TX, que tu renvois sur 2 ports différents, et du coup de n'avoir que des avantages sur ton cas n°1.
2010/6/4 Guillaume FORTAINE <gforta...@live.com> > > Bonjour, > Voici une liste succinte des sondes génératrices de Netflow,par ordre de > popularité : > 1) nmon nBox [0] basée sur nProbe [1] (citée par Monsieur SCHEVINGT, Phibee > Network Operation Center [2]) > (et l'alternative à nProbe, Argus : http://www.qosient.com/argus/ ) > 2) Cisco NAM 2200 Series Appliances [3] > 3) Fluke Networks Application Performance Appliance [4] (citée par Monsieur > DELAROQUE [5]) > 4) NetScout nGenius Probes [6] > 6) Lancope Flowsensor AE [7] > 7) INVEA-TECH Flowmon Probes [8] > Pour ma part, j'ai choisi de soutenir la solution d'INVEA-TECH malgré sa > popularité moindre. > Cependant, la qualité est au rendez-vous et d'ailleurs nous > présentons régulièrement à la prestigieuse Flocon du CERT/CC. Je vous > invite d'ailleurs à lire notre dernière présentationintitulée > "Hardware-Accelerated Flexible Flow Measurement" : > http://www.cert.org/flocon/2009/presentations/Celeda_FlexibleFlow.pdf > > -Démo en ligne FlowMon : > Vous pouvez la trouver à https://demo.invea.cz/ > Identifiant: guestMot de passe: flowmondemo > D'autre part, veuillez vous enregistrer sur notre portail partenairespour > avoir accès à la documentation : > http://www.invea-tech.com/support/ > > > -Déploiement : > Un excellent post pour avoir une vue d'ensemble des avantages et > inconvénients du port SPAN et des splitters Ethernet (TAP) > http://www.ntop.org/blog/?p=14 > a) port SPAN, mentionné par Monsieur ESCARIO [9] > -Pros : > Gratuit > -Cons : > Limité à 50% d'usage de la bande passante > > b) splitter Ethernet (TAP), mentionné par Monsieur LANCASTRE [10] > -Pros : > Pas de limite de bande passante > -Cons : > Prix (TAP + sonde avec deux ports, 1 Tx et 1 Rx) > > > Enfin, je tenais à faire référence au Groupe Flowops, japonais, pour ceux > qui voudraient aller plus loin, au sens propre comme au sens figuré, dans > l'ingénierie de la métrologie : > http://www.flowops.org/ > > Cordialement, > [0] http://www.nmon.net/nBox_nmon.html[1] > http://www.ntop.org/nProbe.html[2] > http://www.mail-archive.com/frnog@frnog.org/msg10560.html [3] > http://www.cisco.com/en/US/products/ps10113/index.html[4] > http://performance.flukenetworks.com/?elqPURLPage=77[5] > http://www.mail-archive.com/frnog@frnog.org/msg10574.html[6] > http://www.netscout.com/[7] > http://www.lancope.com/products/stealthwatch-flowsensor-AE.aspx[8] > http://www.invea-tech.com/products-and-services/flowmon/flowmon-probes[9] > http://www.mail-archive.com/frnog@frnog.org/msg10561.html[10] > http://www.mail-archive.com/frnog@frnog.org/msg10564.html > Guillaume FORTAINETel : +33(0)631092519 > > > ---------------------------------------- > > Date: Thu, 3 Jun 2010 18:45:41 +0200 > > Subject: [FRnOG] Sonde de reseau WAN ? > > From: o.calv...@gmail.com > > To: frnog@frnog.org > > > > Bonsoir a tous, > > > > J'ai vu sur un réseau a l'étranger un système (fluke il me semble) > > d'analyse de réseau en temps reel. > > > > Il s'agissait d'une petite sonde mise entre le routeur et le lan, qui > > semble assez "autonome" > > et surtout laissant passer le flux en cas de défaillance et qui > > remonterait les informations > > du trafic sur un serveur central pour l'analyse > > > > Problème: Impossible de trouver le nom du produit, quelqu'un n'aurait > > pas cette information > > sous la main et une idée du coup ? > > > > Merci d'avance > > olivier > > --------------------------- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > > > _________________________________________________________________ > Hotmail: Free, trusted and rich email service. > https://signup.live.com/signup.aspx?id=60969--------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > >
