ntop er veldig veldig ok i tilknytning til rutere. På en www-server ser eg null poeng i det, ettersom apache-loggane vil vere meir informative.
Eg har på bLAN (som er eit lan-party med 150 deltakarar) brukt ntop med stort hell for å halde auge med trafikken. Der var det 30-35Mb last, og det køyrde relativt greit på en boks med Dual PIII 833MHz med 2GiB RAM, som også drog squid. Det tok omtrent all cputid på eine cpuen (snakk om 90-95% load på en cpu av ntop) sjølv om eg hadde skrudd av resolving av dns, og analyze content. Så skal du ha 100Mb må du nok påregne å ha dedikert maskinvare med rimelig kjapp CPU. Moderne Core Duo/XEON trur eg nok er det beste til å dra dette.
Eg skreiv også eit innlegg i
bloggen min om mi erfaring med ntop.
Alt i alt: flott verktøy, men eg forstår ikkje kvifor du vil kjøre det på en server...
