Cum de a urmări traficul de rețea în întreprindere

Programator care a căzut pe nimic

Opțiuni de rețea subsidence -
1. lokalke - bucle, switch-uri moarte, strâmb cravată / cablu călca în picioare pe cineva în mod activ curba de inundații setevushka
2. vneshke - cineva ceva shake-uri sau furnizor kosyachit

Cu OpenWRT nu foarte familiar. Bănuiesc problema permite revendicării 2 într-un fel otmonitoreny.

Dar un bun opțiuni de soluții:
1. Router-ul pentru a înlocui server. Ia un fir pentru inspectorul de trafic pentru Windows (cost suplimentar) și nu din cutie va fi o grafică frumoasă sau soluții frishnyh pe FreeBSD sau Linux. Același pfSense de exemplu. Toate problemele vor fi vnehoy chiar diagnosticate.

2. Un router pentru a înlocui router-ul :) MikroTik sau Cisco va ogromennoe numărul de monitorizare funcționale și de filtrare. Uita-te, de exemplu, mikrotikovskuyu Dev (lunar gratuit) și WinBox de a lucra cu ea. O multime de cameră pentru a călători în cazul în care este. Mikrotikovsky router de la un an și jumătate de mii. Ceea ce este interesant aici este în intestine mizerie poartă același sistem de operare cu intorsaturi Ei bine, doar că resursele în comparație cu modelul mai avansat va fi ușor mai mici.
MikroTik recomanda, atunci când există o abilitate puteți mouse-ul de configurare stick, o problemă Cisco - există încă mai complicat și mai scumpe.

3. Radio armeana pe bună dreptate - switch-uri normale gestionate.
Se lasă să se uite în rețeaua de curaj în detaliu. Plus „normal“ - este cu adevărat normală, care nu atârnă de cea mai mică supraîncărcare.
Un fir de SNR-S2965-24T (atenție mimic Cisco) sau b / ureche Ziska Cisco Catalyst WS-C2950G-48-EI va modela top zece. Acest lucru asigură monitorizarea porturilor de încărcare sunt destul de standard de bucle SNMP, de control, poate fi împărțit în VLAN`s lokalku groase, astfel încât domeniile de difuzare brusc redus brusc.
Același port de securitate va preveni dop într-o rețea a unui dispozitiv necunoscut (blocare cu notificarea administratorului atunci când un nou MAC)

Așa am reușit să Zabbix poartă sarcina Cisco de porturi, și pot fi setate pentru a alerta declansatori, cum ar fi „de încărcare în portul în ultimele 5 minute este mai mult de 90%.“ Aici puteți vedea programul general și pe anumite porturi pentru a viziona.

Dacă există semne de „care la un anumit port de“ permite cu scopul de a merge și bat la cap cu un anumit angajat. Având în vedere că un comutator gestionat permite software-ul pentru a vizualiza o listă de maci pe un port care nu este obtinerea de la computer, aveți stomacul unui loc stabil la un loc va creste numai :)))

O situație similară cu monitorizarea și pe router, dar nu poate fi mai elaborat - cine și în cazul în care urca, pentru luna lideri site-uri și lideri de consumatori să semneze pentru a reduce (în funcție de tip, restul este costisitoare, deoarece https încă, în general, criptează trafic)