Отлов флуда.

[Rico-X]

С недавнего времени в сети стал появляться флуд, происходит в случайные промежутки времени, дико грузя сеть. Подскажите какими средствами можно быстро отловить источник\источники.

[stix]

а как вы смотрите что есть флуд?

[Rico-X]

Через сеть идут множество пакетов с бессмысленной инфой, по сниферу источник пока определить не удалось. Происходит спонтанно, закономерности пока не нашли Может есть какие-нибудь средства для отлова такого счастья. Свичи L2 и L3 все это дело фильтруют нормально но часть сети построена на китайских мыльницах.

[stix]

Через сеть идут множество пакетов с бессмысленной инфой, по сниферу источник пока определить не удалось. Происходит спонтанно, закономерности пока не нашли Может есть какие-нибудь средства для отлова такого счастья. Свичи L2 и L3 все это дело фильтруют нормально но часть сети построена на китайских мыльницах.

тогда никак
иначе посмотреть с каких даунлинков идет и аля штормгард туда

[ser970]

но часть сети построена на китайских мыльницах.

свичи могут сами быть источником флуда.

[Rico-X]

Всем спасибо за советы, будем перестраивать сеть на нормальные свичи.