вот нужно было для nfsen 1.3.8 поставить php5.6
Читать дальше →

дистрибутивы

https://sourceforge.net/projects/nfdump/files/stable/
https://sourceforge.net/projects/nfsen/files/?source=navbar

nfdump
Читать дальше →

после обновления выпало…

root@suricata:/var/log# nfsen start
Starting nfcapd:(router2)
Error( Port: 6345 ): a collector with pid[23106] is already running
 (router1)
Error( Port: 6344 ): a collector with pid[23111] is already running

Starting nfsendPANIC nfsend dies: RRD version '1.5001' not yet supported!

RRD version '1.5001' not yet supported!

.
root@suricata:/var/log#

Читать дальше →

Flows: 15.5 k/s потоков,
Packets: 17.6 k/s пакетов,
Traffic: 9.3 Mb/s байт.

В чем смысл этих значений.

Для коммутаторов измерение траффика в виде «байты/секунда» не является важной характеристикой. Байты нужны для оценки загруженности канала.

Производительность (загруженность коммутатора) определяют «пакеты/секунда».
Еще один показатель — поток (совокупность пакетов с фиксированными src и
dst ip-адресами и портами для tcp и udp).

Фактически поток определяется теми полями пакета, которые могут фигурировать в ACCESS-листах.

У маршрутизаторов есть кеш потоков (у «навороченных» моделей — аппаратный), каждый приходящий пакет ищется в кеше и если он не найден, значит это новый поток и его «прогоняют» по ACCESS-листам.

Показатель «потоки/секунда» определяет загруженность центрального процессора коммутатора.

nfdump Nfsen

cd /usr/ports/net-mgmt/nfsen
make install clean
cpan Mail::Header
cpan Mail::Internet

nfsen.conf

%sources = (
    'gw.*.ru'    => { 'port' => '6343', 'col' => '#0000ff', 'type' => 'netflow' },
);