ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Alexandre Snarskii                   2:5020/400     05 Dec 2002  12:55:56
 To : Dmitry Malov
 Subject : Re: netflow v7
 -------------------------------------------------------------------------------- 
 

 Dmitry Malov <maloff@corbina.net> wrote:
 
 >> >
 >> > а кто-нибудь смог успешно решить проблему дубликации трафика
 >> > в статистике, полученной с нескольких железок через netflow v7?
 >>
 >> Что есть дупликация ?
 >> Если "двойной просчет траффика который прошел через два
 >> distribution router'а и netflow-экспортнулся с каждого из
 >> раутеров" - то это решается на уровне коллектора,
 > 
 > Речь о трафике, который прошел подряд два свича, умеющих
 > только v7
 > 
 > Как исключить удвоение трафика, кроме как отнеся один свич
 > строго к access (только клиенты), а другой к core (только аплинки)?
 
 Я сейчас к этому снаряду подошел с той стороны, что мне 
 заранее известно, какие клиенты (с какими сетями) у меня 
 к какому свитчу подключены. И, соответственно, считаю 
 траффик клиента только на ближайшем к нему distribution switch'е. 
 
 Hапример, если рассмотреть передачу траффика по маршруту 
 
 client1 -> switch1 -> core network -> switch2 -> client2
 
 со снятием netflow info со свитчей switch1 и switch2, у меня 
 в системе оказывается две записи - client1->local (по данным 
 пакетов со switch1) и local->client2 (по данным со switch2,
 соответственно), где local - обозначение внутрисетевого траффика.
 
 -- 
 Alexandre Snarskii
 the source code is included.
 --- ifmail v.2.15dev5
  * Origin: MTU-Intel ISP (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор