romanspd26 мар в 14:15

Собираем NetFlow-статистику через eBPF: от физических серверов до K8s

Средний

15 мин

Сетевые технологии * Linux *

Из песочницы

Комментарии 4

Xelld 26 мар в 23:15

Отличный инструмент получился, в своё время такого очень не хватало.

А как пишете трафик не-linux систем? Или у вас все идёт через SDN и вам хватает захвата там?

romanspd 27 мар в 06:42

У нас 99% это linux системы, в том числе маршрутизаторы и МСЭ.

AlexeySetevoi 30 мар в 11:50

Спасибо за статью.
1) Не смотрели имеющиеся похожие штуки, типа deepflow(https://github.com/deepflowio/deepflow)? Не проводили сравнений?
2) Пощупать вашу систему, конечно же - нельзя?)

romanspd 30 мар в 13:00

Спасибо за ссылку, ранее не сталкивались. Для виртуальных машин, возможно, как еще один из вариантов, но мы не тестировали. Работая на платформе с использованием XDP мы обработку трафика выше него не поднимаем. В k8s уже есть готовая таблица CT, которая является для нас уже готовым источником данных. Нам был нужен простой быстрый сенсор с минимальным оверхедом для системы.
Пока нет такой возможности.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий