Исходное сообщение
"Анализатор трафика основанный на Wireshark может обрабатыват..." Отправлено pcapAnonymous, 19-Авг-09 09:26
>[оверквотинг удален] >скорости порта (до 10Гбит/с на порт), работают с живым трафиком, при >этом не создают никаких задержек (прозрачным режим), но отлично контролируют полосу >во все возможных решениях. Для аналитических махинаций использует коллектор, в который >сливает NetFlow пакеты. >Вот так и тут вполне спокойно люди могли допилить продукт до адекватного >состояния, и натянув его на довольно таки производительную платформу. >p.s. и заявления, что именно у вас ничего не вышло, звучит как >"они все п***расы, один я д'артаньян", но при этом любой адекватный >человек, вплотную работающий с технологиями магистрального масштаба скажет вам что вы >просто неудачник и только позоритесь здесь своими громкими выхлопами. 1) пакетики этот сканер и их содержимое на таких скоростях может и покажет, но вот если начать работы по сбору сессии или еще более высокоуровневые операции то боюсь тормоза обеспечены. Вопрос не в том что бы пропустить через себя такой трафик а проделать что то осмысленное и более менее сложное. Особенно забавно если надо будет поднять статистику за большой промежуток времени - без соответствующей индексации это тоже проблема 2) большинство подобных железок имеет интересные ссылки что скорость 10 гигабит достигается на определенном размере пакета, так что на маленьких пакетах может быть весьма значительное падение скорости