Ceux d’entre vous qui utilisent le logiciel WhatsUP édité par IPSwitch pour la supervision de leur réseau et de leurs serveurs l’auront probablement remarqué, un nouveau plugin nommé Flow Publisher a récemment été publié.

Sur le papier, la technologie semble alléchante mais ne trompe pas pour autant. En effet, il est annoncé une analyse des flux de  type Netflow, sans ajout de sondes hardware et sans équipements compatibles avec la technologie !

Vous l’aurez donc très certainement deviné, le principe repose donc sur l’installation d’un agent logiciel relativement léger fourni par IPSwitch (~ 8 Mo lors de mes tests). Cet agent, permet de configurer la machine sur laquelle il est configuré comme une sonde logicielle, en permettant de sniffer tout le trafic reçu sur une de ses interfaces réseaux au choix. L’intérêt est donc de positionner ce composant sur une machine raccordé à un port mirroir, permettant ainsi d’écouter le trafic qui vous intéresse en particulier.

Ensuite, le composant est chargé de formater l’ensemble des données reçues au format Netflow (v1, v5 ou v9) et peut donc potentiellement les exporter vers un collecteur bien précis. Bien entendu, WhatsUP est équipé d’un plugin permettant de réaliser cette tâche, et qui s’appele Netflow. Une fois celui embarqué sur votre serveur de supervision, vous pourrez alors consulter les logs ainsi récoltés.

Concernant le prix de ces deux composants, voici les tarifs publics annoncés directement sur le site d’IPSwitch :

• Le plugin Flow Publisher est à 466 €
• Le plugin Flow Monitor dépend du nombre de sources que vosu souhaitez analyser, démarrant à 1210 € pour 5 sources et pouvant aller à plus de de 6400 € pour plus de 50 sources.

Ces coûts de licence pouvant être relativement importants, il pourrait être préférable de se rabattre sur des offres logicielles telles que Ntop disponible gratuitement dans sa version Linux ou à partir de 49,95 € pour la brique « Collector » + 100 € par sonde nprobe sous Windows par exemple. En outre, on retiendra aussi un challenger peut être plus abouti en terme d’ergonomie, d’efficacité et de niveau de paramétrage disponible,  à savoir PRTG.