Salut
J'ai des appliances Arkoon Fast 360 pour gérer les flux vers l'exterieur de la societe
 
Mon problème vient du fait que notre bande passante est assez faible (2mo) et souvent utilisée a 100%
Je n'ai pas trouvé comment identifier quel flux utilise énormément la bande passante à un instant T
Le graph de monitoring est général, les listes de connexion établies ne montrent pas précisemment qui sature la bande passante
Bref, si un utilisateur se connecte à une web TVou downloade un fichier iso en http, pas moyen de trouver rapidement qui fait quoi
 
 
Comment je peux m'y prendre pour identifier si le flux qui sature notre accès internet est utile, si je peux le bloquer ou pas?
 

 
Il existe un Produit Arkoon (ACC) qui permet de générer des graphes sur toutes les informations syslog remontées par un appliance FAST360 Arkoon.
Grâce à ce produit (gratuit pour 500mo/jour d'indexation syslog) tu visualiser les flux journalier par type de port, Traffic web, etc ...
 
Des vidéos de formation sont disponible sur l'espace client de la société (site ssl, pour créer le certificat : http://www.arkoon.net/Espace-client.html).
 
https://support-https.arkoon.net/acc/acc_videos.php
 
Si tu veux plus de détails sur les logs syslog ou autre, demande.

Un avec le combo Squid/SquidGuard tu pourrais faire du traffic shaping easy...