ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Serguei A. Vorobiev                  2:5020/400     20 May 2002  10:01:49
 To : All
 Subject : Netflow & WCCP
 -------------------------------------------------------------------------------- 
 

 Здравствуйте !
 
   Вот такая ситуация. Стоит у нас к провайдеру as5300. Hа ней поднят и
 ведется сбор логов по netflow. Так же снимается общая наработка на внешнем
 канале по SNMP.
 Как и должно быть была такая ситуация - общий трафик по netflow < трафика по
 SNMP.
   Hо недавно мы у себя поставили transpatenr proxy (SQUID на Linux) и настроили 
 WCCP и ситуация резко изменилась :-((
 netflow стала выдавать больше, чем SNMP причем в некоторые дни почти в 2 раза !
   При детальном разборе логов видно, что ИHОГДА (далеко не всегда) netflow
 добавляет 
 запись о сеансе IP-адреса с внешним сервером, причем реально отработка
 происходила через прокси
 (запись о сеансе проки-сервера с внешним так же присутствует). Простым анализом 
 логов выяснить
 ситуацию, в которой записывается такой сеанс в лог нам не удалось. Может кто
 знает эти условия ?
 
 С уважением, Сергей Воробьев
 --- ifmail v.2.15dev5
  * Origin: Ladem News Server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Netflow & WCCP   Serguei A. Vorobiev   20 May 2002 10:01:49   Re: Netflow & WCCP   roman   22 May 2002 12:57:04