В гостях:
Александр Бирюков
Сетевой эксперт Сбербанк. Слесарь широкого профиля
Александр Лопинцев
Экс-сетевик, любитель автоматизации, девопс в Яндекс
Игорь Кравченко
Инженер по ИБ в Яндекс
Ещё одна тема, которой нам удавалось избежать 11 лет. Как-то всё вскользь да вскользь.Всё разнообразие протоколов флоу-сэмплинга. Какие есть, как выбрать, кому нужны? А как собрать коллектор, который выдержит поток со всей сети?Кто:
- Александр Бирюков. Сетевой эксперт Сбербанк. Слесарь широкого профиля. Спикер линмитапа. Масштабирование NetFlow коллектора и подводные камни.
- Александр Лопинцев. Экс-сетевик, любитель автоматизации, девопс в Яндекс
- Игорь Кравченко. Инженер по ИБ в Яндекс
- Определяемся с целями и задачами сбора флоу-логов
- Как выбрать протокол? Netflow, Sflow, IPFIX
- Какой нужен сэмплинг? А если совсем без него - так можно?
- В железе или софте
- Изучаем инфраструктуру, с чего хотим снимать телеметрию/flow, узнаём, что поддерживается устройствами, Клауд провайдерами, etc
- Разбираемся с подводными камнями в реализации flow-протоколов конкретных вендоров
- Определяемся с длительностью хранения и требованиям к отказоустойчивости, т.к. это напрямую влияет на стоимость решения
- Закладываем ресурсы на метаданные, зная приблизительное количество flow/sec
- Выбираем технологический стек коллектора и всей обвязки так, чтобы его можно было обслуживать без боли
Оставайтесь на связи
Пишите нам: info@linkmeup.ru
Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm
Добавить RSS в подкаст-плеер.
Пообщаться в общем чате в тг: https://t.me/linkmeup_chat
Поддержите проект:
![]()
![]()
Ещё выпуски
Когда обычному админу говорят про уязвимости, zeroday, шифровальщики и прочие умные слова, реакция, как правило, одна и та же — «отвалите, у меня ...
8 марта 2025
Там, где концепции сталкиваются с реальностью. Модель OSI только и смогла, что выдавить из себя ISIS. У IPv6 дела обстоят получше. По крайней ...
25 февраля 2017
Начинаем выкладывать записанные в рабочей обстановке беседы с докладчиками, организаторами и просто прохожими. Александр Швецов. Независимый консультант. О команде мечты и как перестать ...
30 мая 2019
Можно бесконечно говорить про Wi-Fi и уязвимость сети. В этом выпуске с разработчиком одного из первых инструментов для обнаружения и борьбы с DDoS ...
25 мая 2020

0 коментариев