PMACCT

Passive Monitoring ACCounTing

PMACCT is een afkorting van Passive Monitoring ACCounTing en kan worden gebruikt om verkeersstromen- en volumes inzichtelijk te maken door te bepalen waar verkeer vandaan komt, wat de bestemming is en hoeveel verkeer er gegenereerd wordt.

Doordat een PMACCT-server in staat is om grote hoeveelheden data te verwerken, is het bij uitstek geschikt voor gebruik in (grootschalige) ISP/IXP en corporate omgevingen. 

De server verzameld zijn data door gebruik te maken van de volgende onderliggende industry-standard protocollen:

  • NetFlow v1/v5/v7/v8/v9

  • sFlow v2/v4/v5

  • IPFIX

  • ....

De server kan zijn data opslaan in een breed scala aan backends waaronder:

  • Relationele databases als MySQL, PostgreSQL en SQLite

  • noSQL databases als MongoDB en BerkelyDB

  • AMQP message exchanges als RabbitMQ

  • Kafka message brokers

  • ....

Deze data kan vervolgens grafisch worden weergegeven in grafieken of dashboards om het interpreteren van de data makkelijker te maken.

Een PMACCT setup helpt om antwoord te kunnen geven op de volgende vragen:

  • Wie gebruikt mijn netwerk?

  • Welke applicaties/services worden er het meeste gebruikt?

  • Wat is mijn bandbreedtegebruik?

  • Ben ik slachtoffer van een (D)DoS aanval?

  • Participeert mijn netwerk in een (D)DoS aanval?

  • Wat is die verkeerspiek nou precies?

De experts van Puur-IT kunnen de initiƫle inrichting en het beheer van een PMACCT-server en de grafische weergave hiervan volledig voor u verzorgen.

 

Software CMS - een grote afbeelding