URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10123
[ Назад ]
Исходное сообщение
"не ставится второй ip flow-export destination"
Отправлено rus , 22-Мрт-06 04:25 
Вопрос к специалистам...
Имеются три циски - 4700, 2600 и 2500. На всех включил FlowExport без проблем, но только на одной - cisco 2600, ver IOS 12.3(6) выставился второй ip flow-export destination. На всех остальных если я второй раз указываю ip flow-export destination то он просто замещается...
Из-за чего это происходит - ios-ы обновить надо или что-то другое, как мне включить на cisco 4700 и cisco 2600 вторые ip flow-export destination???

-------------------------------------------------------------
router-4700#sh ip flow export
Flow export v5 is enabled for main cache
  Exporting flows to 100.100.100.100 (3333)
  Exporting using source interface Ethernet2
  Version 5 flow records
  33200594 flows exported in 1106689 udp datagrams
  0 flows failed due to lack of export packet
  2458 export packets were sent up to process level
  0 export packets were dropped due to no fib
  0 export packets were dropped due to adjacency issues
  0 export packets were dropped due to fragmentation failures
  0 export packets were dropped due to encapsulation fixup failures
router-4700#
router-4700#sh ver
Cisco Internetwork Operating System Software
IOS (tm) 4500 Software (C4500-IS-M), Version 12.2(23), RELEASE SOFTWARE (fc2)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Wed 28-Jan-04 18:31 by kellmill
Image text-base: 0x60008948, data-base: 0x60CC4000

ROM: System Bootstrap, Version 5.2(7) [rchiao 7], RELEASE SOFTWARE (fc1)
BOOTLDR: 4500 Bootstrap Software (C4500-BOOT-M), Version 10.3(7), RELEASE SOFTWARE (fc1)

router-4700 uptime is 1 week, 5 days, 21 hours, 31 minutes
System returned to ROM by reload at 13:03:43 VVO Thu Mar 9 2006
System image file is "flash:c4500-is-mz.122-23.bin"

cisco 4700 (R4K) processor (revision B) with 32768K/4096K bytes of memory.
Processor board ID 02742193
R4600 CPU at 133Mhz, Implementation 32, Rev 2.0, 512KB L2 Cache
G.703/E1 software, Version 1.0.
Bridging software.
X.25 software, Version 3.0.0.
6 Ethernet/IEEE 802.3 interface(s)
1 Token Ring/IEEE 802.5 interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
4096K bytes of processor board Boot flash (Read/Write)

Configuration register is 0x2102

router-4700#
------------------------------------------------------------------------------
router-ttk>sh ip flow export
Flow export v5 is enabled for main cache
  Exporting flows to 100.100.100.100 (3333) 200.200.200.200 (4444)
  Exporting using source interface Ethernet0/1
  Version 5 flow records
  42692589 flows exported in 1425460 udp datagrams
  0 flows failed due to lack of export packet
  0 export packets were sent up to process level
  0 export packets were dropped due to no fib
  0 export packets were dropped due to adjacency issues
  0 export packets were dropped due to fragmentation failures
  0 export packets were dropped due to encapsulation fixup failures
router-ttk>
router-ttk>sh ver
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 12.3(6), RELEASE SOFTWARE (fc3)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Wed 11-Feb-04 19:24 by kellythw
Image text-base: 0x80008098, data-base: 0x80C83E28

ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)

router-ttk uptime is 1 week, 5 days, 21 hours, 6 minutes
System returned to ROM by reload
System restarted at 13:27:32 UTC Thu Mar 9 2006
System image file is "flash:c2600-i-mz.123-6.bin"

cisco 2611 (MPC860) processor (revision 0x203) with 61440K/4096K bytes of memory.
Processor board ID JAD041000S7 (3139282450)
M860 processor: part number 0, mask 49
Channelized E1, Version 1.0.
Bridging software.
X.25 software, Version 3.0.0.
Primary Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
1 Channelized E1/PRI port(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102

router-ttk>
---------------------------------------------------------------------------------------
router-dsv>sh ip flow export
Flow export is enabled
  Exporting flows to 100.100.100.100 (3333)
  Exporting using source interface Loopback0
  Version 5 flow records
  34525414 flows exported in 1212443 udp datagrams
  0 flows failed due to lack of export packet
  1 export packets were sent up to process level
  10 export packets were dropped due to no fib
  2 export packets were dropped due to adjacency issues
  0 export packets were dropped due to fragmentation failures
  0 export packets were dropped due to encapsulation fixup failures
router-dsv>
router-dsv>sh ver
Cisco Internetwork Operating System Software
IOS (tm) 2500 Software (C2500-I-L), Version 12.1(22), RELEASE SOFTWARE (fc4)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 30-Dec-03 01:48 by nmasa
Image text-base: 0x03041FBC, data-base: 0x00001000

ROM: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE
BOOTLDR: 3000 Bootstrap Software (IGS-RXBOOT), Version 10.2(8a), RELEASE SOFTWARE (fc1)

router-dsv uptime is 7 weeks, 21 hours, 6 minutes
System returned to ROM by reload
System restarted at 13:36:31 VST Tue Jan 31 2006
System image file is "flash:/c2500-i-l.121-22.bin"

cisco 2511 (68030) processor (revision D) with 16384K/2048K bytes of memory.
Processor board ID 05211123, with hardware revision 00000000
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
2 Serial network interface(s)
16 terminal line(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read ONLY)

Configuration register is 0x2102

router-dsv>
------------------------------------------------------------------------------------------

Содержание
Сообщения в этом обсуждении
"не ставится второй ip flow-export destination"
Отправлено xn , 22-Мрт-06 07:20 
>12.3(6) выставился второй ip flow-export destination. На всех остальных если я
>второй раз указываю ip flow-export destination то он просто замещается...
>Из-за чего это происходит - ios-ы обновить надо или что-то другое, как
>мне включить на cisco 4700 и cisco 2600 вторые ip flow-export
>destination???

Фича называется NetFlow Multiple Export Destinations.
Где ее нету возможен только один дестинэйшн в конфиге.
Закономерности ее появления в IOS я не нашел (наверное плохо искал).
Надо подбирать софт в feature navigator'е...

"не ставится второй ip flow-export destination"
Отправлено extrar , 22-Мрт-06 07:50 
к сожалению у меня нет аккаунта на cisco. Но суть в том, что нужно ios обновлять как я понял или все-таки есть другой путь?


"не ставится второй ip flow-export destination"
Отправлено xn , 22-Мрт-06 08:12 
>к сожалению у меня нет аккаунта на cisco. Но суть в том,
>что нужно ios обновлять как я понял или все-таки есть другой
>путь?

Другого нет.

"не ставится второй ip flow-export destination"
Отправлено extrar , 22-Мрт-06 08:19 
спасибо за разъяснение!

"не ставится второй ip flow-export destination"
Отправлено ShyLion , 22-Мрт-06 09:52 
>спасибо за разъяснение!
Другой путь - дублировать пакеты на второй коллектор с первого.
"не ставится второй ip flow-export destination"
Отправлено Сайко , 22-Мрт-06 10:49 
>к сожалению у меня нет аккаунта на cisco.
так заведи, в чем проблемато? это бесплатно, и фичанавигатором после этого сможешь пользоваться!
"не ставится второй ip flow-export destination"
Отправлено Sergo1 , 22-Мрт-06 15:29 
NetFlow Multiple Export Destinations. Надо посмотреть с какого иоса поддержка (вроде с 12.2 или 12.3). Но это сам посмотри. Следует обновить иос и все. Второй вариант - снимать можно на входящем интерфейсе маршрутизатора (смотрящего в инет), и с других интерфейсов, прописав разные дестинейшены. И всего делов.

"не ставится второй ip flow-export destination"
Отправлено extrar , 23-Мрт-06 10:04 
> Второй вариант - снимать можно на входящем интерфейсе маршрутизатора (смотрящего
>в инет), и с других интерфейсов, прописав разные дестинейшены. И всего
>делов.
Можно вот этот пункт поподробней?? У меня нетфлоу снимается со  всех интерфейсов.

>Следует обновить иос и все
Насколько сложно обновить иос, как это сделать, сохранятся ли конфиги?. И вообще стоит ли ставить новые иосы если те которые работают - работают хорошо без сбоев?

"не ставится второй ip flow-export destination"
Отправлено Sergo1 , 23-Мрт-06 11:05 
>> Второй вариант - снимать можно на входящем интерфейсе маршрутизатора (смотрящего
>>в инет), и с других интерфейсов, прописав разные дестинейшены. И всего
>>делов.
>Можно вот этот пункт поподробней?? У меня нетфлоу снимается со  всех
>интерфейсов.
Скажем, инет приходит по одному каналу, здесь можно смотреть на ip-адреса, дальше все это может идти, скажем, по vlanaм можно снимать там по второму разу. И т.д. можно снимать со всех интерфейсов где бегают эти ip.

>>Следует обновить иос и все
>Насколько сложно обновить иос, как это сделать, сохранятся ли конфиги?. И вообще
>стоит ли ставить новые иосы если те которые работают - работают
>хорошо без сбоев?
Вам выбирать. Вообще-то люди обычно стараются не менять то что уже давно и устойчиво работает. Но если ничего экстравогантного не используется, то можно менять и не париться (предварительно взглянув на доступную память - залезит ли туда новый иос).


"не ставится второй ip flow-export destination"
Отправлено KisaSoft , 11-Май-06 09:13 
http://www.pluscom.ru/cisco_product/cc/td/doc/product/softwa...

читайте

"не ставится второй ip flow-export destination"
Отправлено extrar , 12-Май-06 09:01 
>http://www.pluscom.ru/cisco_product/cc/td/doc/product/softwa...
>
>читайте

спасибо, я уже давно нашел эту статейку просто в Supported Platforms нету серии Cisco 4700...

поэтому и не работает