네트워크 트래픽 모니터링
글쓴이: bluemoon / 작성시간: 목, 2003/07/24 - 11:29오후
제목과 같은 기능을 가진 프로그램을 만들어 보려고 합니다.
그런데 뭘 어디서부터 시작해야할지..!! 헉!
IP별, 포트별 트래픽 사용량만이라도 모니터링이 가능한
프로그램을 만들어보고 싶은데 우선 배경지식으로 알아야 할게 뭔지
모르겠습니다. 사실 모니터링 서버가 네트워크에서 어떤 위치에
있어야 하는지도 모르는 상황이거든요. :oops:
처음엔 아주 단순히 인터페이스만 만들생각인데.. 즉 네트워크 트래픽 분석은
커맨드 라인 방식의 툴이 해주는거고 전 돌려주는 데이터를 웹상에
뿌려주기만 할 생각인데..
배경지식이 부족하다 보니.. 조그만거라도 코멘트 달아주세요.
저한테는 많은 도움 될겁니다.
Forums:
ntop을 보시는게 좋겠군요.
이미 그 방면에 아주 잘 만들어진 ntop 이 있습니다.
이녀석의 소스를 보면서 공부하시면 좋을겁니다.
========================================
* The truth will set you free.
libpcap - 대부분의 패킷 캡쳐 프로그램이 사용하는 라이브러리
libpcap 라이브러리에대한 api다큐먼트나 머 그런 걸 한번 보세요.
앞에 분이 말씀하신 ntop이란 프로그램도
네트웍 관련 작업은 결국 libpcap의 도움을 받아서 하죠...
과자가 아닙니다.
cuckoo dozen, 즉.12마리의 뻐꾸기란 뜻입니다.
모니터링 장비와 대상장비가 다르다면 snmp를 써야합니다.해당 트래픽
모니터링 장비와 대상장비가 다르다면 snmp를 써야합니다.
해당 트래픽에대한 OID값을 주고 쿼리를 하면 해당 트래픽값을 얻을수 있습니다만... snmp 제대로 할려면 MIB, OID, ASN.1 등 많이 공부하셔야 할듯..
C나 Java에도 snmp api가 있고요.. 리눅스에는 snmpd가 기본으로 설치되있더군여.. net-snmp는 소스도 공개되어 있습니다..
댓글 달기