Bonjour à tout le monde !! (et bonne année !!)
 
dites, je souhaiterai analyser une partie de trafif venant d'internet et sortant sur internet et visualiser ces stats sur un graph...
(pour pouvoir quantifier par exemple le trafic DNS, le trafic web entrant vers le site interne, etc etc etc)
 
mon idée:
 
sélectionner un groupe de port sur le switch et désigner un port en mode mirroring, de fait j'ai capacité de coller un pc qui recevra toutes les trames des ports sélectionnés...
j'avais pensé utiliser wirershark pour capturer le trafic, mais je ne pense pas que ce soft ait la capacité de générer un graph en temps réel en fonction des sources et destinations...
 
connaîtriez vous un outil capable de faire cela ?
 
merci beaucoup !!

Salut,

Pour répondre à ton besoin, tu peux effectuer des recherches sur les solutions DPI (Deep Packet Inspection).
En produit payant, je connais les solutions Allot (http://www.allot.com) qui fonctionnent plutot pas mal (mais il y en a plein d'autres   ) , en libre, il va falloir chercher  
Pour info, les solutions DPI te permettront d'analyser le traffic mais aussi, souvent, de faire du filtrage et du traffic shaping.

Tiens nous au courant  

Cacti.

 
Salut,
 
A propos de Cacti, as-tu quelques infos complémentaires à son sujet (surtout sur sa facilité de mise en oeuvre) ? Quel est ton retour d'expérience ?
J'en profite    car j'ai tenté de l'installer et de le paramétrer mais j'ai vite été découragé    cela m'a semblé très compliqué comparé à des outils commerciaux tels que WhatsUp Gold, Cisco LMS ou NetQOS.  
 
Merci à toi  

Ca demande des compétences que je n'ai pas, personnellement c'est une solution a laquelle j'ai eu affaire via un intégrateur, donc mise en place proche du néant, je suis admin sys, pas admin résal.
En revanche a l'utilisation c'est très performant (pour ce que j'en ai eu besoin dans le cadre d'un contrat externalisé)

Avec un bon Firewall (checkpoint   ).
 
Après tu as des boitiers dédié à ça (QoS, caching ...) : streamcore ..