<p dir="ltr">On 9 Nov. 2016 2:51 pm, "Jason Firmino" <<a href="mailto:jason.firmino@gmail.com">jason.firmino@gmail.com</a>> wrote:<br>
><br>
> Hello,<br>
><br>
> Can any of you gentleman/women share some light on a network analyser for billing purposes?<br>
><br>
> I was looking at things like netflow = Too expensive.<br>
> NtopNG = Looked like I may have some load issues.<br>
><br>
> Basically I need to start billing traffic to a couple of customers based on IP address and I want something reliable.</p>
<p dir="ltr">More details would help.</p>
<p dir="ltr">Layer 2 isolating customers (physically or virtually) is better for security and gives you per customer counters that are layer 3 protocol agnostic.</p>
<p dir="ltr">More broadly, the best billing point is the point of attachment for the individual customers or any other upstream points where individual customer traffic hasn't yet been aggregated. So if your customers are attached to the same layer 3 subnet, but individual and distinct switch ports, count their traffic at the distinct customer switch port.</p>
<p dir="ltr">(IP addresses can be spoofed, as can be MAC addresses. The efforts to prevent that sort of spoofing is likely to be better spent on layer 2 isolation and/or counting at points of attachment.)</p>
<p dir="ltr">Also something cheap or free would be sweet :D<br>
><br>
> If you have something you use or recommend, any ideas will be much appreciated.<br>
><br>
> Thanks,<br>
> Jason Firmino<br>
><br>
><br>
> _______________________________________________<br>
> AusNOG mailing list<br>
><a href="mailto:AusNOG@lists.ausnog.net"> AusNOG@lists.ausnog.net</a><br>
><a href="http://lists.ausnog.net/mailman/listinfo/ausnog"> http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
></p>