試用ntop分析網絡流量

試用ntop分析網絡流量

業（xian）務（de）需（dan）要（teng），做一下局域網出口的流量分析。
ntop是比較成熟的一個網絡流量分析工具，安裝簡便，使用快捷，就是要收費，安裝起有幾分鐘的試用時間。
環境：1）華為交換機 配置一個鏡像口。
2）DELL服務器，其中網口p2p2接入鏡像口。
3）CentOS 7

一，配置源。（參考 http://packages.ntop.org/centos/）

cd /etc/yum.repos.d/
 
wget http://packages.ntop.org/centos/ntop.repo -O ntop.repo
wget http://packages.ntop.org/centos/epel-7.repo -O epel.repo

二，安裝 （先重新建立源緩存）

yum clean all
 
yum update
yum install pfring n2disk nprobe ntopng ntopng-data cento

三，啟動軟件
1，啟動redis

systemctl start redis 

2，啟動收集器

會監聽 5556端口，作為數據接收接口

ntopng -i "tcp://127.0.0.1:5556" 

3，啟動探測器

探測器從p2p2接口采集數據，送入tcp5556接口。

nprobe --zmq "tcp://*:5556" -i p2p2 

四，web訪問界面。
現在就可以通過浏覽器直接訪問web管理界面了。
http://172.16.180.100:3000/ 初始用戶名/密碼 admin/admin

如下截圖：