[CentOS] NetFlow in CentOS 5.2

水手 — Sun, 19 Oct 2008 12:46:33 +0000

由於中心沒有Cisco的設備，
所以採用Port Mirror的方式，
並使用fprobe來收集，產生netflow v5格式的資料，

partition的規劃
swap
/
/var
/home

所需套件：
fprobe：http://sourceforge.net/project/showfiles.php?group_id=63535
flow-tools：http://www.splintered.net/sw/flow-tools/
netflow
gcc
zlib
libpcap-devel
flex

gcc、zlib、libpcap-devel、flex可直接用yum安裝，
LAMP的安裝就不再敘述，直接進入netflow安裝程序

fprobe安裝

cd /tmp
wget http://nchc.dl.sourceforge.net/sourceforge/fprobe/fprobe-1.1.tar.bz2
tar zxvf fprobe-1.1.tar.bz2
cd fprobe-1.1
./configure
make;make install

flow-tools安裝

cd /tmp
wget ftp://ftp.eng.oar.net/pub/flow-tools/flow-tools-0.68.tar.gz
tar zxvf flow-tools-0.68.tar.gz
cd flow-tools-0.68

由於此版本針對gcc 4以上，編譯會有問題，所以必須修改程式
請參考官網修改
http://www.mail-archive.com/flow-tools@list.splintered.net/msg00646.html

p.s.若要使用mysql，必須要安裝mysql-devel，否則flow-toos會無法辨識mysql

./configure --with-mysql=/usr
make;make install

netflow安裝
老實說交大netflow的程式實在是很難找，因為他的主站已經掛很久了，
找了將近一天，才找到真理大學裡面有放，實在是很感謝。

存放netflow主程式：/home/analyzer
存放flow-tools產生的netflow：/home/netflow

cd /tmp
wget ftp://netflow.au.edu.tw/netflow_060807.tar.gz
tar zxvf netflow_060807.tar.gz
cd netflow_060807
mkdir /home/analyzer
cp * /home/analyzer
cd /home/analyzer

接下來就是參考jal’s所撰寫的NetFlow 流量統計安裝教學
然後把路徑換成你所配置的路徑即可，

有一點要注意的是，
如果是用是直接收netflow，那就是要使用TANet-netflow.pl
若是用Port Mirror的話，要用Alpine-netflow.pl

至於需要存Mysql，TANet-mysql.pl這隻是10分鐘跑一次，
所以記得要加入cron

netflow.gz - 12.07 kB - 下載次數 108

[CentOS] 32Bit Memory 4GB 上限問題

水手 — Thu, 29 Nov 2007 05:38:55 +0000

由於32bit 定址問題，
導致Memory只能到達3.2GB，
如果要完整使用4GB以上的Memory，

方法有兩種，但前提是，CPU必須支援64bit，
1.更換掉32bit版本的OS，選擇64bit版本。
2.重新compile Kernel，掛載PAE。
# yum -y install kernel-PAE*

據說掛PAE會影響效能，我沒有實際去測過，
目前是發現Ubuntu7.10版是可以直接上4GB….

BlueJacket With Silent » CentOS

[CentOS] NetFlow in CentOS 5.2

[CentOS] 32Bit Memory 4GB 上限問題