# 網路策略怎麼下？ 利用開源工具做網路流量分析

{%hackmd @coscup/announcement-2025 %}

* 資料蒐集工具/協定
* [LibreNMS](https://www.librenms.org/): SNMP Collector & WeatherMap
* [Netflow](https://en.wikipedia.org/wiki/NetFlow) (Cisco) / [sFlow](https://en.wikipedia.org/wiki/SFlow) (開源) / J-Flow (Juniper)

架構：Netflow -> 監控系統 -> 看多少流量/時間資訊

BMP (BGP Monitoring Protocol)
- 監測 BGP 路由資訊的協定
- 對電信公司很有用
- 獲取 BGP 路由的 AS PATH, Community 等屬性

## Akvorado

- 開源的 Netflow(IPFIX) / sFlow 收集器
- 基於 Apache Kafka / ClickHouse
- 整合 SNMP / BMP

(來不及用 mermaid 畫, sorry)
- 網路設備 → Akvorado ： Flow流量資訊
- Akvorado → 網路設備 ： SNMP撈資料，端口名稱等
- 網路設備 → Akvorado ： On Route Received 我這邊有條新路由~ (BMP)

架構上基本上是 Service -> Kafka -> Outlet Service -> Clickhouse

Dashboard 有不同維度的流量/用量資訊

### 建議配置

- 8 vCPUs
- 100GB dusk (因有 clickhouse，吃 I/O)
- 16GB or 32GB RAM (官網 16GB, 講者建議 32GB)
- 主要影響 flow parsing

setup 時：
0. 有 docker compose setup，或官網抓
1. 移除 demo data
2. 修改 SNMP community

### 流量分析

- Dimensions
- 想看什麼欄位
- 順序影響 diagram
- Filter
- 定義 internal, external
- 用 DstAS = ASXXXXX 找對特定 AS 的出口流量
- InIfDescrption = "Transit: Cogent" 找特定介面的入向流量

### Practice

- [Demo Site](https://demo.akvorado.net/)

1. 往哪裡的出去的流量最多
- `OutIfBoundary = external`
2. 找最多入向流量的 interface
- Dimensions 可以用 name, description, ...etc
- filter `InIfBoundary = external`
- 從哪個 AS 到哪個 AS & 分佈情況, 經過 Router, ...etc，改 Dimension
- 可以改不同 diagram 看

## BGP community

- BGP route 協定的一個額外屬性
- 可以當作路由判斷的條件
- 打上從哪來的，讓下游作為選路依據
- 可以作為 import / export 依據
- ex: 可能從國外來的
- Akvorado 有把這些資訊拉進來

## 出向策略調整

- 出向自己決定的，封包想往哪就往哪
- Route import policy
- 收到的時候調整優先級
- 跨 AS 的時候，調整 local preference 決定走哪
- 聽起來是調整 load balancer?
- 可以根據 BGP Community 調整
- [bgp tools](https://bgp.tools/)
- PBR (Policy Base Routing)
- 可以做封包 mesh, e.g. 利用 source ip, protocol, port, ..etc 調整走的 route
- Static Route
- 直接決定封包往哪指
- 建議別用

## 入向策略調整

- 不好調整，別人不一定能吃
- 用大小段做切分
- BGP community
- ~~社交工程~~
- 打電話發 email 之類的，台灣目前最有用XD
- 叫別人幫忙調出向

## Summary

- 路由資訊每天都在改變
- 網路很複雜，狀況很多
- 好的分析才能快速調整路由策略
- 降本增效
- 可以看上面提到的 Akvorado
- 路由調整
- 吃經驗

## 提問

> 沒人問

## 入坑

- 通常大家家裡沒有兩個以上固網
- 講者有自己架網路，入坑問海豹（講者）
- 例如讓你打遊戲更快更順(?)
- 也可以嘗試自己調整 AS
- 海豹的入坑原因：自己申請 ip 比自己用 cloud service 划算

###### tags: `COSCUP2025`, `zhtw`, `elementary`