Nprobe with some PCAP syntax filtering has worked for me in the past. Painful yes but I does work. Check out their hardware recommendations.<span></span><br><br>On Sunday, August 24, 2014, Andrew Yager <<a href="mailto:andrew@rwts.com.au">andrew@rwts.com.au</a>> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u>
<div>
<span>Hi,<div><br></div>
<div>Last night reminded me of my long standing hate of juniper's inability to fix the issue between rpd and sampled and why we've been looking at upgrading to 240s or 480s.</div>
<div><br></div>
<div>As an alternative, given what we do with flow collection and analysis, it could be much better/cost effective to put inline taps and sample off device.</div>
<div><br></div>
<div>Is anyone else doing this (port mirror or other)?</div>
<div>Any recommendations on hardware (multiple 10G and 1G interfaces in 6 locations to be sampled)?</div>
<div><br></div>
<div>Obviously looking to come out cheaper, but with some level of reliability still ;)</div>
<div><br></div>
<div>Currently we are using nfsen for flow analysis if it helps with any recommendations.</div>
<div><br></div>
<div>Andrew</div></span><div>-- <br>Andrew Yager, Managing Director   MACS (Snr) CP BCompSc MCP<br>Real World Technology Solutions Pty Ltd - IT people you can trust<br>ph: 1300 798 718 or (02) 9037 0500<br>fax: (02) 9037 0591<br>
<a href="http://www.rwts.com.au/" target="_blank">http://www.rwts.com.au/</a></div>
</div>
</blockquote><br><br>-- <br>Regards,<br><br>Mark L. Tees<br><br>