Cisco переключает журналы трафика?

Question

Сначала я ничего не знаю о cisco, я делаю свое собственное исследование на стороне, но я думаю, что это будет быстрее, если я спрошу здесь в то же время.

Я хочу отслеживать трафик с коммутатора cisco на интерфейсы и на ip. я уже сделал это для Zyxel siwtch, которые используют журналы трафика для передачи данных на удаленном сервере, с для Format и что-то подобное:

Jun 27 12:15:08 2016 usg60 SRC = "xxx.xxx.xxx .xxx: 56121 "dst =" 8.8.8.8:53 "msg =" Журнал трафика "note =" Журнал трафика "user =" unknown "devID =" xxxxxxxxxxx "cat =" Журнал трафика "продолжительность = 104 отправлено = 258 rcvd = 258 dir = "lan1: wan1" protoID = 17 proto = "domain" client_mac = "xxxxxx"

Я разбираю его, а затем обрабатываю данные, как я хочу.

Я хочу знать, возможно ли что-то подобное для переключателя cisco, например, я могу использовать свой сервер rsyslog и поддерживать фактическое использование сценария.

Если нет, то как я могу получить трафик от коммутатора на удаленном сервере, чтобы использовать мой инструмент мониторинга (который является zabbix).

Я предпочту не использовать инструмент, который мне нужно установить на коммутаторе, например sflow или аналогичный материал.

Благодарим вас за чтение и извините за мой английский.

Answer 1

Вы можете легко собрать данные об использовании порта и многое другое от коммутатора по протоколу SNMP в Zabbix. Но собирать информацию о разговорах сложно на коммутаторах Cisco, обычно Cisco не записывает эту информацию в журналы, но вы можете попытаться включить NetFlow на коммутаторе (если это возможно) и собрать необходимые данные на вашем сервере.

BTW, что у вас есть у коммутатора Cisco?