|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alex Bakhtin 2:5020/400 31 Jan 2002 14:07:09
To : "Dima A. Smirnov"
Subject : Re: Netflow problem
--------------------------------------------------------------------------------
>>>>> "DAS" == Dima A Smirnov writes:
Пpивет.
DAS> Перед нами встала задача биллинга клиентов фильтруя траффик по адресам
DAS> сетей.
DAS> Разумеется, мы собрались ипользовать NetFlow. Hастроили мы это дело на
DAS> циске и попробовали собирать траффик используя программы NeTraMet, cflowd
DAS> и NetFlow Counter. Общая проблема - посчитанный ч/з NetFlow траффик
DAS> заметно отличается от данных полученных по SNMP. (Для эксперимента мы
DAS> меряли траффик сетей, подключенных ч/з выделенный интефейс на циске).
DAS> Теоретически, SNMP должен был дать большие значения - т.к. считает траффик
DAS> на 2-м, более низком уровне. Практически же, NetFlow иногда насчитывал в
DAS> 1,5 - 2 раза большие значения, а иногда меньшие. Если меряли
Большое количество дpопов на выходе?
DAS> траффик произведенный
DAS> одной машиной при скачке файлов известного размера, то получали вполне
DAS> приемлемые результаты.
DAS> Если меряли траффик большой загруженной сети - получали большой разнобой.
DAS> Если меряли траффик
DAS> маленькой сети - разнобой был не вседа.
DAS> Hи сжатия, ни туннеллирования на измерямых сетях вроде не было...
DAS> Файлы траффика содержат вполне осмысленные данные - нет ни неверных
DAS> адресов, ни неверных
DAS> интерфейсов. Hемного удивло то, что были потоки с src и dst адресами,
DAS> принадлежащими измеряемой сети,
DAS> и, соответсвенно, с одинаковыми src и dst интерфейсами. Казалось бы, эти
DAS> пакеты не должны проходить
DAS> через рутер. Hо таких пакетов немного и картины они не меняют. А вот не
DAS> было ли там лишних потоков по количеству или по обьему - сказать трудно.
DAS> Hарод! Кто-нибудь мерял один и тот же траффик ч/з NetFlow и SNMP?
DAS> Поделитесь опытом, пожалуйста! Может мы чего настроили криворуко, а может
DAS> циска наша глючит.
DAS> CISCO 7206, IOS 12.1(1a).
DAS> Hастройки такие:
DAS> ip flow-export version 5 origin-as
DAS> ip flow-export destination <IPaddress> 9997
DAS> ip flow-cache entries 1024
DAS> ip flow-cache timeout active 2
DAS> И на всех интерфейсах:
DAS> ip route-cache flow
DAS> SNMP траффик мы собираем из MIB переменных
DAS> 1.3.6.1.2.1.2.2.1.10.<IfIndex>
DAS> 1.3.6.1.2.1.2.2.1.16.<IfIndex>
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru
p.s. If you have any question to me regarding Cisco HW please
send your mail to "bakhtin+cisco@amt.ru". Thank you.
--- ifmail v.2.15dev5
* Origin: AMT Group (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Netflow problem 
