瞻博networkingNetScreen NS-5GTstream量监控

我已经对这个主题进行了不经意的研究,对于这样一个简单的任务缺乏兼容的工具,我感到非常沮丧。 也许有人可以提供帮助。

我们在办公室里有一台NetScreen NS-5GT。 我需要能够浏览每个端点的当前stream量 – 我认为相当于“获取会话”字节数/速率。 我不关心酒吧,图表和报告。 像经典的软件防火墙显示器一样简单,将是完美的。

我不能掏钱购买像SolarWinds产品那样的东西,所以免费的解决scheme是必不可less的。 我愿意做一些工作,但拒绝从头开始编程。 现在对我来说,安装一个集线器或以其他方式在身体上发生混乱是不明智的。 必须有我可以使用的东西,也许在一起。 我不相信我问得太多。

只有具体的答案,例如,你知道监测软件将实际上使用这个陈旧的设备。 我已经阅读了几十次更广泛的问题的一般方法。

如上所述,PRTG将与Netscreens一起使用,可以显示实时数据和一些历史function。 仙人掌也是非常有用的,如果你只是在历史图表感兴趣。

NetScreen本身的接口本身并不多。 您可以计算策略,但不计算接口,所以只有在每个区域只有一个接口的情况下才有用,而且只有在计划监视的区域内有针对任何区域的单个策略时才有用。

您是否尝试过使用基于SNMP的解决scheme? 我有几个客户端仍在使用该防火墙,并使用Paessler的PRTGnetworking监视器软件(有限的免费版本)没有问题。 PRTG软件确实显示了很多图表,但是可以显示“实时数据”,包括每个界面,但我不确定您需要多长时间。 它也似乎被devise成安装在计算机上,并留在监视,界面是基于Web的。

我同意,使用基于SNMP的解决scheme。

如果你想要真正有select性的话。 我只是设置一个脚本来做SNMP获取你所关心的OID,并把它们变成有用的输出。

否则,我会安装Zenoss。

你偶然使用Mac OSX? 有一个很好的基于SNMP的界面监控仪表板小部件。

如果你正在寻找像数据一样的netflow,我还没有想出如何使用开源工具从我的Netscreens(两个SSG20s)中获取它。 不过,我已经成功地使用SNMP为我的策略获取每秒的字节和数据包。 您将需要一个工具来浏览SNMP表(如MIB浏览器)来提取OID。 您还需要从瞻博networking获取SNMP MIB表格,以便在Netscreen中使用MIB浏览器。

我已经采取了问题的OID,然后在Zabbix监测数据。 我对结果非常满意,Zabbix是一个非常强大的监测工具。

要实时监控另一个选项(如果您有可用的话)是使用pipe理交换机上的端口设置为MIRROR,然后使用运行NTOP( http://www.ntop.org )的Linux机器。 Linux的盒子应该有两个网卡。 一个连接到你的局域网,所以你可以查看NTOP报告,另一个用于NTOP监听。

如果您镜像的stream量点击信任接口,那么你将有一个完整的stream量使用情况,活跃的连接等细分。

再加上NTOP真棒