maragello
Goto Top

Traffic Monitoring zwischen 2 HP switches

Hallo Administrator.de user und Admins,

Ich möchte gerne den Traffic zwischen 2 HP switches beobachten.
Beide Switches haben VLANS eingerichtet.

Switch 1/Standort 1: 192.168.26.1
Switch 2/Standort 2: 192.168.26.2

Die Clients kommunizieren über eine Standleitung miteinander.
Ich habe mir verschiedene Tools angeschaut unter anderem: Hostmonitor, IP Traffic Monitor etc.

Es soll nur ein einmaliger test sein, daher sollte es nichts kosten.
Kennt jemand zufällig ein Tool (free- oder shareware ist egal) dass den Traffic zwischen den beiden Switches für eine Weile aufzeichnen kann.

PS: Die switches selbst zeigen nur wieviele daten empfangen oder gesendet werden. Ich würde gerne herausbekommen, um welche pakete es sich dabei handelt.

Viele grüße
maragello

Content-ID: 101448

Url: https://administrator.de/contentid/101448

Ausgedruckt am: 25.11.2024 um 00:11 Uhr

aqui
aqui 10.11.2008 um 21:22:30 Uhr
Goto Top
.
http://www.microsoft.com/downloads/details.aspx?familyid=f4db40af-1e08- ...

http://www.heise.de/netze/Fehler-erschnueffeln--/artikel/76929
http://www.wireshark.org/

http://www.heise.de/netze/Ethernet-Bridge-als-Sniffer-Quelle--/artikel/ ...

Alles kostenlos !

"...Die Switches selbst zeigen nur wieviele Daten empfangen oder gesendet werden.."
Das ist Unsinn und nur die halbe Wahrheit und zeugt von wenig HP Switch Sachkenntniss ! Wenigstens einige Switches von HP supporten sFlow (www.sflow.org).
Mit dieser Funktion kannst du z.B. mit einem freien Tool wie diesem hier:

http://www.inmon.com/products/sFlowTrend.php

Ganz genau, detailiert und farbig sehen wer was macht auf deinem Netzwerk.

Da du es ja aber vorziehst uns nicht mitzuteilen WELCHE HP Switches du einsetzt ist eine detailiertere Antwort bzw. Hilfestellung auch schwer möglich !!
dog
dog 10.11.2008 um 21:40:58 Uhr
Goto Top
HP Switches lassen sich mit Procurve Manager sehr gut überwachen.

Wenn es nur um einen einmaligen Test geht kannst du die 30 Tage Testversion von HP kostenlos laden, die kann Traffic Monitoring.
maragello
maragello 11.11.2008 um 13:21:42 Uhr
Goto Top
Hallo Aqui,

Wenig HP Switch Sachkenntnis?
Das ist kein Geheimnis und ist bereits aus dem Thread oben zu entnehmen.

Da du aber trotzdem hilfreiche Tipps gegeben hast, verdienst du Anerkennung und Dank.
Auch wenn ein kleiner Angriff zu entnehmen ist.

@ dog (Max)
ich werde die 30 Tage Testversion des Procurve Manager laden und anschauen
Danke


PS: Es handelt sich um einen HP Procurve 2626 und einen HP Procurve 5406zl

Viele Grüße
maragello
aqui
aqui 12.11.2008 um 16:26:31 Uhr
Goto Top
Der 5406zl supportet ganz sicher sFlow ! Damit kannst du alle diese o.g. Tools problemlos nutzen !!
sFlow Trend ist allemal besser als die Krücke ProCurve Manager, da du auch tief in die Inhalte der Pakete sehen kannst !

Beim 2626 musst du ins Handbuch sehen !
maragello
maragello 12.11.2008 um 19:47:30 Uhr
Goto Top
Ja. Bin schon dabei. sFlow ist nicht schlecht. Bietet ein gute Oberfläche und Möglichkeiten.

Übrigens auf beiden Switches ist ein VLAN 20 eingerichtet.
Beide haben je ein Port in dem VLAN und werden in andere Netze geroutet.
D.h. wenn ich auf dem großen Switch (5406zl) den Port XX im VLAN 20 monitore müsste es ausreichend sein. Alle Pakete die ankommen oder ausgehen.

Danke für die Höchsthilfreichen TIPPS.

Viele Grüße
maragello
aqui
aqui 13.11.2008 um 11:16:13 Uhr
Goto Top
Ja, bei sFlow werden VLAN IDS mit angezeigt und der Traffic wird dir per VLAN separiert.

Bei externen Analysatoren geht das natürlich nicht, denn die sehen an den Ports immer nur die Broad- und Multicast Frames und sonst nix.

Der ProCurve manager macht das ausschliesslich über SNMP. Der kann dir also nur die Anzahl der Pakete anzeigen pro Port und sonst nix. Also eine rein quantitative Aussage..keine qualitative. das ist mit nur SNMP nicht möglich !