ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Alekseev Aleksey                     2:5020/400     20 Jan 2006  17:59:31
 To : Michael Kazakov
 Subject : NAT + Netflow
 -------------------------------------------------------------------------------- 
 

 Thu Jan 19 2006 19:54, Michael Kazakov wrote to All:
 
  MK> From: Michael Kazakov <kazakov@fintech.ru>
 
  MK> Привет.
 
  MK> Hа 2621 с 12.3(9c) настраиваю сбор статистики по Netflow. Делаю, как
  MK> написано в многочисленных мурзилках: заворачиваю входящий трафик в lo
  MK> через route-map. Обнаруживается очень неприятная особенность: первые
  MK> несколько пакетов (кажется всегда два) из flow фиксируются с глобальным
  MK> dst, остальные - с локальным. Время начала flow для пакетов с глобальным
  MK> адресом на несколько десятков миллисекунд меньше, чем время для пакетов
  MK> с локальным адресом, время окончания совпадает. Когда я в последний раз
  MK> занимался такой настройкой пару лет назад (тоже на 26-й, только с 12.2),
  MK> информация экспортировалась дважды - одинаковая для локального и
  MK> глобального адресов. Было очень удобно: нужна общая статистика по
  MK> интерфейсу - берём глобальный адрес, нужна раскладка по клиентам - тоже
  MK> есть, да и информация о трансляции адресов не теряется.
 
  MK> Видно, что после прохождения первых пакетов, где-то что-то кешируется,
  MK> но как от этого избавиться - непонятно. Манипуляции с ip route-cache, ip
  MK> cef, ip flow либо не помогают, либо выключают netflow для локальных
  MK> адресов или вообще полностью.
 
  MK> Что я мог не учесть/недокрутить? Или теперь есть какой-то более кошерный
  MK> вариант подружить NAT с Netflow? С благодарностью восприму любые (ну
  MK> почти любые :) советы.
 
  MK> -- 
  MK> WBR, Michael Kazakov
 
 conf t
 int f0/0
  ip flow ingress
  ip flow egress
 
 и не надо никакого policy-routing
  
 
 ВОЛКА
 
 --- ifmail v.2.15dev5.3
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    NAT + Netflow   Michael Kazakov   19 Jan 2006 21:54:46   NAT + Netflow   Alekseev Aleksey   20 Jan 2006 17:59:31   Re: NAT + Netflow   Michael Kazakov   20 Jan 2006 20:38:26   NAT + Netflow   Serge Petrov   21 Jan 2006 13:19:01