ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : roman                                2:5020/400     22 May 2002  12:57:04
 To : Serguei A. Vorobiev
 Subject : Re: Netflow & WCCP
 -------------------------------------------------------------------------------- 
 

 Serguei A. Vorobiev <ven@tlt.ru> wrote:
 
 > Здравствуйте !
 > 
 >  Вот такая ситуация. Стоит у нас к провайдеру as5300. Hа ней поднят и
 > ведется сбор логов по netflow. Так же снимается общая наработка на внешнем
 > канале по SNMP. Как и должно быть была такая ситуация - общий трафик по
 > netflow < трафика по SNMP. Hо недавно мы у себя поставили transpatenr proxy
 > (SQUID на Linux) и настроили WCCP и ситуация резко изменилась :-(( netflow
 > стала выдавать больше, чем SNMP причем в некоторые дни почти в 2 раза !
 
 сквид имеет свойство докачивать оборваные клиентские сессии.
 
 >  При детальном разборе логов видно, что ИHОГДА (далеко не всегда) netflow
 > добавляет запись о сеансе IP-адреса с внешним сервером, причем реально
 > отработка происходила через прокси (запись о сеансе проки-сервера с внешним
 > так же присутствует). Простым анализом логов выяснить ситуацию, в которой
 > записывается такой сеанс в лог нам не удалось. Может кто знает эти условия ? С
 > уважением, Сергей Воробьев 
 
 --- ifmail v.2.15dev5
  * Origin: Kiev University (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Netflow & WCCP   Serguei A. Vorobiev   20 May 2002 10:01:49   Re: Netflow & WCCP   roman   22 May 2002 12:57:04