Reunião MonIPÊ – Recife, 27 de Maio de 2009 SERVIÇO DE MEDIÇÕES PASSIVAS

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Detalhamento do Serviço Processo de coleta –Coletor instalado no PoP-SC com a ferramenta NFDUMP recebe dados de fluxos (Netflow) replicados de servidor do CEO/RNP. –Atualmente são coletados dados dos PoPs: BA, CE, DF, MG, PE, PR, RJ, SC, SP. –A coleta destes dados possibilita a geração de relatórios onde será possível identificar aplicações mais populares, valores de DSCP, ocorrência de portas não identificadas, entre outras informações relevantes. –Os dados coletados são anonimizados na interface gráfica NFSEN.

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Detalhamento do Serviço Público alvo –Usuários avançados e de gerência Dados podem ser utilizados no sentido de analisar o comportamento da rede –Identificação de problemas e anomalias –Melhoria na precisão de indicadores. Disponibilização de dados –Gráficos com estatísticas por roteador Visualização através do NFSEN Possibilidade de gerar gráficos personalizados –Tipo de tráfego, por porta, origem/destinos determinados, etc –Perfis de visualização Portas mais comuns Por tipo de aplicação –Ex: VoIP, Transferência de dados, etc

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Detalhamento do Serviço Disponibilização de dados –Relatórios diários por PoP Quantidade de bytes, fluxos, pacotes, etc Top portas, fluxos, AS, etc Média de bps, pps, bpp Total de flows –Caracterização de tráfego por tipo de aplicação Transferência de dados Jogos Messaging Encriptado Peer-to-peer Mais informações –wiki.monipe.rnp.br

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Outros exemplos de utilização Exemplo da Internet2 Utilização do Netflow em todos os roteadores de núcleo da Internet2 Produção de relatórios semanais acerca do uso da rede Identificação de aplicações mais populares Média de tamanho de pacotes Identificação de parâmetros de QoS

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Outros exemplos de utilização Exemplo do Projeto Giga-IQoM Utilização do Sflow Habilitado nos Roteadores de núcleo e de distribuição Implementação de um coletor central Utilização do NFDUMP/NFSEN Dados Identificação de protocolos e portas mais utilizadas Identificação de links saturados e sub-utilizados Diversos outros possíveis Bastando criar filtros na aplicação NFSEN

Reunião MonIPÊ – Recife, 27 de Maio de 2009 Outros exemplos de utilização Exemplo do Projeto Ipê Flows (RNP) Utilização do Cisco Netflow Habilitado nos Junipers dos PoPs Implementação de um coletor central (inicialmente) Utilização do pacote flow-tools (inicialmente) Taxa de sampling 1/1000 Dados Tráfego da RNP com upstreams acadêmicos, commodity e peerings Matriz Instituição a Instituição Matriz PoP a PoP Medição do tráfego de instituições hospedeiras de PoPs Tráfego de comunidades científicas Análise de protocolo