Как следить за пропускной способностью в локальной сети с помощью потребительского оборудования?

689
oligofren

Я хочу установить сервер под управлением NtopNG для мониторинга использования сети в реальном времени и регистрации статистики использования моей сети, в частности исходящего сетевого трафика, так как локальная сеть разделяет квоту от моего провайдера. Это небольшая персональная сеть трафика, поэтому я думаю, что Raspberry Pi должно быть более чем достаточно, но я немного не уверен в настройке.

Я предположил, что мне нужно каким-то образом направить весь трафик через это устройство (имеется в виду, что он работает как мост?), Но из того, что я мог почерпнуть из руководства, это, похоже, не имело значения (SNMP предоставил бы статистику). Достаточно ли просто подключить RasPi к коммутатору (совместно используемому в локальной сети)? Похоже, что для этого мне понадобится поддержка SNMP в моем коммутаторе (el cheapo) и / или маршрутизаторе (маршрутизатор 4G / LTE потребительского класса: Huawei E5186s). Вероятно, не вероятно, но, возможно, я ошибаюсь. Любым другим путем?

Я предполагаю, что альтернативой является размещение коробки NtopNG между маршрутизатором и th-коммутатором, но тогда я не смог бы отслеживать трафик Wi-Fi, идущий непосредственно к маршрутизатору. И я также не уверен, что NtopNG может анализировать трафик при настройке в качестве моста?

НАСТРОИТЬ

Client1 \ WiFiAP \  NtopNG <--> Switch <---> Router --> Internet / / Client2 ---/ / / Client3 (wifi) --------/ 
2

1 ответ на вопрос

1
Mimp

Обычно для такого рода вещей вы хотите, чтобы ваш мониторинг был как можно ближе к источнику сети. Перед вашим роутером отличное место, но я, вероятно, не смогу в этой настройке. Большинство людей будут использовать концентратор в случайном режиме, чтобы программное обеспечение мониторинга могло видеть весь трафик.

Чтобы настроить его в этой среде, вы можете:

  • Поместите NtopNG между маршрутизатором и коммутатором.
  • Отключите WIFI на маршрутизаторе полностью.
  • Установите точку доступа после того, как переключатель для доступа к WIFI контролируется.
Но разве не аппаратное обеспечение с такими возможностями (неразборчивый режим) на аппаратном уровне? Я хотел бы не тратить слишком много на новый HW. oligofren 8 лет назад 0
Не совсем, хабы - это относительно простая и старая технология. Я не ожидал бы потратить более 25-50 долларов на новое устройство, но, вероятно, смогу найти использованное за 5 или 10 долларов. Mimp 8 лет назад 0
Isn't the reason people stopped using hubs instead of switches that you get a lot of package collisions? That's not so hot. I now found that there are modified firmware for consumer routers that will enable snmp: https://fatmin.com/2013/11/13/install-and-configure-snmp-on-the-asus-rt-ac66u-router. Having such a thing in my network at a central point would enable monitoring. oligofren 8 лет назад 0
Да, коллизия пакетов и необходимость повторной передачи данных делают концентраторы менее эффективными, чем коммутаторы. Одним из основных преимуществ, даже сегодня, является то, что они отправляют весь трафик на все порты, когда у вас есть только входной порт и выходной порт, а также порт мониторинга, вы можете легко видеть все и иметь минимальную, если таковую есть, озабоченность коллизиями. Mimp 8 лет назад 0
Таким образом, получив дешевый концентратор, подавая ему основной трафик, с одним портом, подключенным к обычному маршрутизатору, и одним портом, подключенным к устройству мониторинга, вы можете обойти необходимость поддержки SNMP / Netflow на другом вашем оборудовании? Умная. oligofren 8 лет назад 0