Eu preciso encontrar uma solução para monitorar, em tempo real, o tráfego atualmente usado por um escritório de cerca de 25 pessoas. Nós já temos o Zenoss para monitoramento de SNMP, mas eu estou procurando mais em algo que me diga quem está usando a maior parte da largura de banda "agora". Algo semelhante a essa interface: Relatório de tráfego da rede ClearOS
Como o ClearOS tem essa funcionalidade, não deve ser muito difícil de reproduzir, mas não consigo encontrá-lo em coisas como PFsense ou em roteadores Cisco Small Business.
Alguma sugestão?
Aqui estão outras duas maneiras de fazer isso:
Use PRTG em conjunto com um monitor de porta de switch, se o seu switch suportar o monitoramento de porta. Você configuraria a porta à qual o PRTG está conectado para monitorar a porta que liga o switch ao roteador e criar um sensor de sniffing de pacotes no PRTG. Isso é o que eu faço no meu escritório.
Use o Netflow em conjunto com um coletor do Netflow, se o seu switch ou roteador suportar o Netflow. Isso é o que eu faço no meu datacenter.
Se você estiver usando o Squid com o PFSense (e eu sugiro strongmente que você o faça, no modo transparente ele quase não tem desvantagens), ele pode fornecer um log de tráfego em tempo real junto com relatórios históricos.
Eles são todos listados como pacotes. Instale o Squid primeiro, configure-o como transparente e instale os pacotes de relatórios.
Se você está apenas após o monitoramento instantâneo e não histórico, tenho certeza de que há um pacote PFSense para isso também (sem instalar o Squid), mas não consigo lembrar seu nome do topo da minha cabeça.
Nós usamos o Smoothwall como firewall e ele tem esse tipo de coisa padrão. Entre outras coisas, há uma exibição gráfica ao vivo bastante agradável mostrando o tráfego atual para dentro e para fora, com o endereço IP de cada máquina exibido. Eu acho muito útil para localizar baixadores de torrent na rede. No lado negativo, o registro histórico não é tão útil, exceto pelos dados das próprias interfaces do firewall.
Dê uma olhada no NTop. É como o topo, mas para interfaces de rede e soquetes.
Um proxy linux executando o squid fará o que você precisa. O Squid até suporta SNMP, então você deve conseguir esta informação no seu painel do Zenoss. link para mais informações
Tags networking monitoring