[Nlnog] Re: [Noc] [AMS-IX #11463] Decrease of inbound traffic in TIWS AS12956 inAMS-IX. Gesip#31745

[Frank Hellemink]

Marco,

At 09:05 9-12-2005, Marco Davids (SARA) wrote:

>Ik ben trouwens wel benieuwd hoe ze dat doen; per peer
>verkeersstatisiteken bijhouden. Zoiets wil ik ook wel :-). Ongetwijfeld
>doen ze iets 'stoers' met Netflow.
>
>Wie heeft er tips? Dat scheelt mij misschien weer een hoop uitzoekwerk,
>waarvoor ik momenteel even geen tijd heb.

mac-accounting draaien op je public lan interface en dan pollen via snmp. 
In rrd databases stoppen en graphen maar. Enige lastige, je moet het wel 
dynamisch maken want als men het mac-address verwisseld klopt je snmp 
string niet meer. Cisco's ondersteunen mac-accounting op engine 2 & 3, 
(engine 0 en 1 ook geloof ik maar dan gaat het ten koste  van de forwarding 
van de kaart) junipers ondersteunen het met een q-pic of de nieuwe gig-pic. 
De oude ondersteunt het niet, voor zover ik weet.

voorbeeldscriptje:

http://www.thiscow.com/dl/bgp-peers-1.5.pl

Leuke bijkomstigheid is ook dat je ook eventueel verkeer kan zien van 
mensen met wie je niet peert, mooie security check dus. Equinix houdt 
mac-to-mac traffic bij op hun platform en grapht dat ook voor je. Kan je 
inloggen op de portal en verkeer zien van je peers. Misschien iets voor AMSIX?

groetjes

Frank




>Wat ik ook graag wil weten is een 'top tien' van AS-sen waar wij verkeer
>mee uitwisselen, maar nog niet direct mee peeren. Misschien is dat nog
>wel simpeler? Zou je dat in de router zelf kunnen opvragen? Vast wel.
>Iets met een 'sh ip cache flow...'?
>
>--
>Marco
>
> >
> > Muhahaha
> >
> > Frans
> >
> >     ----- Original Message -----
> >     *From:* cic.noc at wholesale.telefonica.com
> >     <mailto:cic.noc at wholesale.telefonica.com>
> >     *To:* noc at ams-ix.net <mailto:noc at ams-ix.net> ; tech-l at ams-ix.net
> >     <mailto:tech-l at ams-ix.net>
> >     *Cc:* mariano.calvocardin at wholesale.telefonica.com
> >     <mailto:mariano.calvocardin at wholesale.telefonica.com> ;
> >     cic.noc at wholesale.telefonica.com
> >     <mailto:cic.noc at wholesale.telefonica.com>
> >     *Sent:* Friday, December 09, 2005 12:44 AM
> >     *Subject:* [Noc] [AMS-IX #11463] Decrease of inbound traffic in TIWS
> >     AS12956 inAMS-IX. Gesip#31745
> >
> >
> >     Dear peer,
> >
> >     we have detected a decrease of inbound traffic to TIWS (AS12956) in
> >     our public peer connection in Amsterdam
> >
> >
> >
> >
> >     TIWS IP address:  195.69.144.177
> >
> >     Do you have any problem to explain this issue?
> >     Could you please investigate?
> >
> >     Thanks in advance and best regards,
> >     Esther Fern?ndez
> > 
> -----------------------------------------------------------------------------------------------------------------------
> >     CENTRO INTERNACIONAL DE CONTROL -  OPERACIONES
> >     NOC Red Internacional - AS12956 - International NOC
> >     Telefonica  International Wholesale Services (TIWS)
> >     Madrid, Spain.
> >     Phone: +34 91 452 2550
> >     mailto: cic.noc at telefonica-wholesale.com
> >     <mailto:cic.noc at telefonica-wholesale.com>
> > 
> -----------------------------------------------------------------------------------------------------------------------
> >
> >
> >     _______________________________________________
> >     tech-l mailing list
> >     tech-l at ams-ix.net
> >     http://melix.ams-ix.net/mailman/listinfo/tech-l
> >
> >     _______________________________________________
> >     Noc mailing list
> >     Noc at lists.nl.wanadoo.com
> >     http://lists.nl.wanadoo.com/mailman/listinfo/noc
> >
> >
> > ------------------------------------------------------------------------
> >
> > _______________________________________________
> > NLNOG mailing list
> > NLNOG at nlnog.net
> > http://mailman.nlnog.net/mailman/listinfo/nlnog
>
>
>--
>Marco Davids
>SARA High Performance Networking - Amsterdam
>Phone: +31205928000 Fax: +31847452840 SIP:8016 at sara.nl (IPv4 only)
>
>
>
>_______________________________________________
>NLNOG mailing list
>NLNOG at nlnog.net
>http://mailman.nlnog.net/mailman/listinfo/nlnog