|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrey Blochintsev 2:5020/400 24 Mar 2003 13:36:48
To : Alexandre Snarskii
Subject : Re: это нормальная реакция Cisco на access-list ?
--------------------------------------------------------------------------------
Alexandre Snarskii <snar@paranoia.ru> wrote:
> > Кстати, если делать no ip cache flow/ip cache flow то есть вероятность что
> > часть статистики потеряется ?
>
> Есть. Те пакеты, которые пробегут между этими командами вполне
> могут проскочить мимо flow cache.
Гораздо интересней, что произойдет с уже собранной ранее
статистикой, но еще не экспортированной.
>
> > Как-нибудь по другому нельзя это сделать ? :)
>
> Можно. Hапример cle mls nde flow all на 65xx. Просто у меня
> под рукой нет 26xx, поэтому мне сложно сказать, как это сделать там :)
Можно уменьшить "ip flow-cache timeout ..." до 1-2 минут.
Это даст не "мгновенное" срабатываение access-list-ов, но
и не "астрономическую" задержку. Hа Packets/Flow и связанные
с этим накладные расходы повлияет слабо (насколько - это конечно
зависит от структуры траффика).
--- ifmail v.2.15dev5
* Origin: Digital Generation (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
