<div dir="ltr"><div dir="ltr"><div><div><a href="https://techfieldday.com/video/kentik-interconnection-and-metrics-from-kentik-for-service-provider-networks/"></a><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, Mar 14, 2020 at 12:33 PM Adam Thompson <<a href="mailto:athompson@merlin.mb.ca">athompson@merlin.mb.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-CA">
<div class="gmail-m_-3228347442784449089WordSection1">
<p class="MsoNormal">I’m looking for product recommendations:<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We’ve noticed that about 20% of our traffic here lately has decamped from the free (or, at least, flat-rate) connection to CANARIE (our R&E network) and its various connected content-delivery networks, and onto our commercial provider.<u></u><u></u></p>
<p class="MsoNormal">While this is presumptively a legitimate shift, we’d like to better understand these changes when they occur, in a way that our executive can understand at a glance.<u></u><u></u></p>
<p class="MsoNormal">We do have sFlow (et al.) going to an Arbor PeakFlow box for analysis, but it’s lacklustre at best at understanding changes like this.<u></u><u></u></p>
<p class="MsoNormal">I want:<u></u><u></u></p>
<ul style="margin-top:0in" type="disc">
<li class="gmail-m_-3228347442784449089MsoListParagraph" style="margin-left:0in">Top #n ASNs by traffic volume, per router/interface, stacked chart<u></u><u></u></li><li class="gmail-m_-3228347442784449089MsoListParagraph" style="margin-left:0in">Some way to visualize large jumps in that dataset, e.g. if Cloudflare ditched their CANARIE connection and now that traffic all goes commercial, I don’t know what sort of graphic would
 be useful, maybe a stacked polar chart so you could see when an AS jumped from one sector to another?  Even stacked bar charts could be useful.</li></ul></div></div></blockquote><div><br></div><div>I haven't used Kentik in production, but heard good things about it<div><br><div><a href="https://techfieldday.com/video/the-kentik-experience-an-overview-demo-with-akshay-dhawale/">https://techfieldday.com/video/the-kentik-experience-an-overview-demo-with-akshay-dhawale/</a><br></div><div><a href="https://techfieldday.com/video/kentik-interconnection-and-metrics-from-kentik-for-service-provider-networks/">https://techfieldday.com/video/kentik-interconnection-and-metrics-from-kentik-for-service-provider-networks/</a></div></div></div><div> </div><div><br></div><div><br></div><div>Just a reminder network devices might not export 100% samples/flows correctly (sampling rate/export rate limitation, dropped packets on ingress/egress, recirculated packet, policy routing actions, multiple routing tables/vrf). The accuracy/availability of metadata in flow itself (sFlow Extended Flow Data, sFlow input/output/source interface, IPFIX information elements that are not directly extracted from packet lookup header) might have limitations<br></div></div></div>