simetnicbr / simet-ma

SIMET-2 Measurement Agent (linux and docker version)
Other
13 stars 1 forks source link

Uso de soluções semelhante ao netflow #2

Open farribeiro opened 7 years ago

farribeiro commented 7 years ago

Talvez seja o uso de plugins estilo NTOP, ou flows (Netflow) ou ainda MQTT, com logstash/elasticsearch pois acredito que SMNP já tá mais para aposentadoria.

hmh commented 6 years ago

Qual seria(m) o(s) objetivo(s)? Que integração seria necessária para atingir este(s) objetivo(s)?

O principal uso que eu, pessoalmente, vejo para algum tipo de processamento de IPFIX/netflow e/ou SNMP na SIMETBOX seria a mesma poder reportar tráfego concorrente (que atrapalha os testes de largura de banda) quando em posição de "sensor" (e não de gateway).

Instalar um sensor ou um coletor de flows numa simetbox (sonda IPFIX/netflow), ou um servidor SNMP, é âmbito do OpenWRT, e basicamente apenas requer que o hardware "aguente": o consumo de recursos como CPU e memória pode não ser trivial. Ter isso como opcional numa simetbox pode ser considerado. Se esse é o caso, por favor abram uma issue para cada funcionalidade, com mais detalhes.

É improvável que alguma medição do SIMET em si (embarcada na SIMETBOX ou não) venha a utilizar MQTT, exceto talvez alguma telemetria em tempo real da condição do equipamento em si (que seria opcional na versão github, evidentemente). Suportar MQTT para a SIMETBOX funcionar como um hub IoT pode ser considerado, mas novamente seria o caso de abrir uma issue específica com os detalhes.

farribeiro commented 6 years ago

A forma de logar informações que atualmente coletam, com detalhes ou menos custoso.

E ao mesmo deixar protocolos legados.

hmh commented 6 years ago

Esses detalhes estão muito mais ligados ao backend nos servidores SIMET e à escalabilidade dos mesmos, que à SIMETBOX no que se refere às medições SIMET.

Já no âmbito SIMETBOX, se houverem dúvidas ou sugestões para novos testes ou para melhorar os testes existentes que usem os protocolos citados (SNMP, IPFIX/netflow, MQTT) como fonte de dados, elas são bem vindas.

farribeiro commented 6 years ago

Mas do próprio simetbox pode extrair algum outros dados de telemetria interessantes e interesse do NIC

hmh commented 5 years ago

No momento, as telemetrias necessárias não precisam de nada disso (do ponto de vista do NIC.br), embora um ISP que use derivados do SIMETBOX como CPE vá provavelmente habilitar mais telemetria (comunicando com servidores do ISP, não conosco).