Zugriff auf HP Procurve 2824 Switch / Traffic auslesen / Domäne

[Sithys]

Hallo zusammen,
ich beschäftige mich mal wieder mit dem leidigen Thema Server... wir haben eine Synchrone 6000er DSL Leitung, die bis zum Erbrechen ausgelastet ist. Nach Freigabe möchte ich nun endlich mal Zeit investieren und überprüfen, wo überhaupt der ganze Traffic herrührt.

Wir haben folgende Switches im Einsatz:

• HP Procurve 6108 (nicht weiter wichtig)
• HP Procurve 2626 (nicht weiter wichtig)
• HP Procurve 2626 (wichtig)
• HP Procurve 2824 (wichtig)
• HP Procurve 2824 (wichtig)

Also es geht um die letzten 3 Switches. Ich möchte dort gerne mal draufschauen und mir den Traffic ansehen. Nun dachte ich, dass ich gar keine Möglichkeit habe, direkt auf die Switches zu gehen und habe im Support Dokument von HP aber folgendes gefunden:

Ich bin wirklich nicht so tief drin in der Netzwerk und Domänengeschichte, bitte habt Nachsicht, falls meine Fragen äußerst daneben sein sollten aber ich suche einfach händeringend nach einer Möglichkeit, irgendwie den Traffic zu bekommen.

sFlow hat doch etwas mit Traffic zu tun oder? Gibt es eine Möglichkeit irgendwie direct auf die Switch zuzugreifen und dort den Traffic zu sehen? Über eine IP? Ein Tool?

Ich bin wirklich etwas ratlos und für jeden Tipp dankbar. Der Zugriff auf die Switch muss ja nicht unbedingt möglich sein, aber HP sagt ja, dass es irgendwie die Möglichkeit gibt, darauf zuzugreifen - nur wie?

VG
Sit

 

[JackForceOne]

Schon mal auf der Weboberfläche vom jeweiligen Switch geschaut?
Eigentlich solltest du den Traffic der ins WAN geht auf eurem Router feststellen können!

 

[En3rg1eR1egel]

mrtg sollte hier das richtige tun

 

[Candy_Cloud]

Generell kann hat jede dieser Komponenten eine Service-Shell die man mittels Seriellerschnitstelle am Gerät direkt erreichen kann. Dort kann man dann die IP Adressen der Komponenten festlegen. Diese Adressen sollte man im Anschluss gut Dokumentieren und verwahren.

Danach kann man mit diversen Netzwerkmanagern die Komponenten einbinden und überwachen so wie Statistiken erheben. Auch kann man Alarme bei Problemen / Defekten einstellen.

Generell ist dies jedoch eher auch eine Kostenfrage. Solche Manager sind nicht gerade günstig zu erstehen und machen meist nur Sinn wenn für das Netzwerk DIN/ISO Zertifikation ansteht.

Und 6000er Leitung also 6000kbps das sind nun mal nur 750kB/s. Da darf man selbst mit nur einem Client nicht große Sprünge erwarten.

 

[Sithys]

Wie erreiche ich jene Weboberfläche denn? Hat die Switch eine eigene IP im Netzwerk? Alles fachinesisch für mich... dabei will ich einfach nur den Traffic auslesen :/ Serielle Schnittstelle... was soll ich da anschließen?

Ergänzung (20. August 2015)

Was zum... da lad ich ein Scanner Tool für den Mac runter, scanne das Netzwerk, bekomme 5 x Hewlett Packard angezeigt und kann auf die IP-Adresse aus meinem FireFox heraus zugreifen - ich werd bekloppt ._. kann das wirklich so einfach gewesen sein? Wo ist der Haken?

 

[Cat Toaster]

Darin dass das jeder andere in Deinem Netz auch tun kann.

 

[Sithys]

Naja... Java blockiert jede ausführung der Seite also... funktioniert das nicht.

 

[Evil E-Lex]

Auf eurem Router kannst du nicht sehen, wo der Traffic herkommt? Dort würde ich ansetzen.

 

[Masamune2]

Der Ansatz ist der falsche, wie Evil E-Lex schon geschrieben hat: Du solltest auf dem Router nachschauen welche IP wie viel Traffic verursacht.

Theoretisch geht das auch über die Switche, ist aber relativ umständlich. Dazu müsstest du jeden Switch über SNMP auslesen. Das geht mit Tools wie Cacti, PRTG, MRTG oder dem Procurve Manager. Das Problem ist das du hier auch den Traffic im lokalen LAN hast und der reine Internettraffic womöglich nicht klar zu erkennen ist.