Bonjour,
 
Actuellement en stage je cherche a faire du monitoring réseau, j'ai un port mirroir qui reçois tout le trafic du switch et je dois l'analyser, je dois faire pour chaque adresse réseau client un graph total du trafic et plusieurs graphs sur le trafic de ports précis (rdp, telnet...).
 
Comment et avec quel outils je peut le faire ?
 
Merci de votre aide.  
 
PS: Je ne sais pas si je suis dans la bonne section...

ethereal peut faire ça

Il faut aussi que tout soit archivé sur un an minimum, je pense que ethereal est un peu léger pour un réseau pro.

iptraf / ntop ?

Ntop m'intéresse beaucoup, mais on ne peut pas faire de graphs, du moins pas a ma connaissance, il y a des plugins pour ça ?

Ntop gère les graphs nativement normalement.

le port mirorring est pas la bonne facon d'apréhender le truc.
Dans un vrai réseau pro, c'est de la folie.
c'est du coté de netflow quil faut regarder

Je pense que le port mirroring est la seule solution pour récupérer toutes les trames, le SNMP n'est pas possible, je ne peut pas utiliser cacti ntop etc, je dois analyser les trames pour différencier les paquets http, rdp, telnet...

si tu penses que le port monitoring est la seule solution, que tous les outils proposés ne te conviennent pas, et que tu as un environnement beaucoup trop pro pour nous, alors bon courage.
Je me demande comment font les autres ...

Netflow c'est pas pour Cisco ca ?
Le switch avec le port miroir est un alcatel OS 6400.

Non pas du tout excuse moi je n'ai pas voulu dire ca, je suis simplement stagiaire et j'ai des ordres a suivre, je dois trouver un outil qui fait des graphs selon les adresses réseaux et les ports avec historisation.
 
Si il y a une solution qui réponds a mes besoins sans garder le port miroir pourquoi pas.

tu nous code un joli outil qui fait tout cela...
une interface web, une db et voila
epicétou!

J'aimerais bien !
J'ai trouvé un truc : pmacct qui permets d'analyser le réseau et sort un fichier équivalent a du netflow, je cherche maintenant si il n'y a pas un petit plugin pour intégrer ça a cacti.

ton switch semble supporter sflow, qui est la version standard de netflow de cisco.
ensuite, tu envoie dans ntop, et ce dernier graphe.
bon courage à toi.

Je vais essayer de faire ça, merci pour votre aide !

+1 Cacti comme le disait exeral

NetFlow ou sFlow !