Monitoring trafficu např. NETFLIX

martas

Ahoj,

řešíte někdo nějakým jednoduchým způsobem grafování, které monitoruje např. nějakou službu jako NETFLIX? Kde vím IP subnety, tak přes Netflow v9 to tahám z hlavního routeru a potom vynáším do grafů, ale u NETFLIXU, kde IP adresy přímo nevím, tak tuto možnost úplně asi nevyužiji. Vím potom o možnost L7 filtrování, případně TCP host ve firewallu, ale zas nevím, jak je to potom náročné na CPU hlavní routeru?

Díky.

Puski

martas Jestli ti to pomůže tak zrovna Netflix lze IPčka vysledovat přes content v manglu. ja to teda používám pro blokaci nikoli grafování v určitých firmách. Obdobným způsobem lze takhle markovat asi cokoliv.

V Manglu zadáš content "nflxvideo.net" a action add dst to address list dle výběru. Takže kdokoliv si poustí video tak se ti zanese do address listu. A minimálně z toho dostaneš ty subnety, když to necháš pár dní běžet. Případně samozřejmě vzít všechny rozsahy z AS netflixu, ale těch je fakt ranec 😃 Aktuálně mám v adress listu věci ze subnetů 45.57.22.0/24, 45.57.75.0/24, 45.57.74.0/24 a pak nějaké samostatne veřejky.

martas

Puski No právě mám stažené všechny IP adresy z AS Netflix a monitoruji ten traffic z Netflixu přes Netflow, ale pochybuji, že by nám v síti teklo jen 5 Mbit/s 😂

Puski

martas to je málo no. Leda by ti to neteklo přes Netflix. Ale pres nějakýho subdodavatele. Pusť si to třeba přes Vodafone data a skončí ti to na vodafonackych serverech. A to nezjistis nic.

martas

Puski Zkusím na to mrknout a vyfiltrovat. Zas kdyby to byl nějaký složitý proces na zjišťování toho trafficu, tak se na to asi vyprdnu.

iTomB

martas koukej, kde ti tece trafik a pak se pripadne podivej na https adresu jako je napriklad tahle: https://31.30.190.242
V podrobnostich uvidis *.1.oca.nflxvideo.net

iTomB

stepan_benes

Netflix odbavuje video přes Open Connect, což je jejich CDN. Maj k tomu white papery a další, doporučuju se na ně mrknout.