решил попробовать пакет для анализа трафика NetFlow Analyzer 5.Столкнулся с такой проблемой:
возьмем например протокол ORACLE
отчет по общему трафику:за последний час: 250MB
за последний день: 180MB
за последнюю неделю: 32 MBВопрос: как может быть, что общий трафик за час, больше чем общий трафик за неделю или день? Т.е. получается, что общий трафик за неделю = 32MB, в него по определению входит трафик за последний день = 180MB, в который в свою очередь входит трафик за последний день = 250MB?
Кто-нибудь работал с этим пакетом?
>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>
>Столкнулся с такой проблемой:
>
>возьмем например протокол ORACLE
>отчет по общему трафику:
>
>за последний час: 250MB
>за последний день: 180MB
>за последнюю неделю: 32 MB
>
>Вопрос: как может быть, что общий трафик за час, больше чем общий
>трафик за неделю или день? Т.е. получается, что общий трафик за
>неделю = 32MB, в него по определению входит трафик за последний
>день = 180MB, в который в свою очередь входит трафик за
>последний день = 250MB?
>
>Кто-нибудь работал с этим пакетом?Недавно поставил.. еще не дели не прошло... Но по внешним признакам все работает правильно.
использую 4-ю версию, никогда в ней подобного не замечал.
>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>
>Столкнулся с такой проблемой:
>
>возьмем например протокол ORACLE
>отчет по общему трафику:
>
>за последний час: 250MB
>за последний день: 180MB
>за последнюю неделю: 32 MB
>
>Вопрос: как может быть, что общий трафик за час, больше чем общий
>трафик за неделю или день? Т.е. получается, что общий трафик за
>неделю = 32MB, в него по определению входит трафик за последний
>день = 180MB, в который в свою очередь входит трафик за
>последний день = 250MB?
>
>Кто-нибудь работал с этим пакетом?Да, проявилось тоже самое трафика за день болше чем за месяц :)
Надо будет SP поставить и обновить до 5.5
>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>>
>>Столкнулся с такой проблемой:
>>
>>возьмем например протокол ORACLE
>>отчет по общему трафику:
>>
>>за последний час: 250MB
>>за последний день: 180MB
>>за последнюю неделю: 32 MB
>>
>>Вопрос: как может быть, что общий трафик за час, больше чем общий
>>трафик за неделю или день? Т.е. получается, что общий трафик за
>>неделю = 32MB, в него по определению входит трафик за последний
>>день = 180MB, в который в свою очередь входит трафик за
>>последний день = 250MB?
>>
>>Кто-нибудь работал с этим пакетом?
>
>Да, проявилось тоже самое трафика за день болше чем за месяц :)
>
>
>Надо будет SP поставить и обновить до 5.5SP доступен, его можно просто скачать с оф. сайта и накатить?
>>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>>>
>>>Столкнулся с такой проблемой:
>>>
>>>возьмем например протокол ORACLE
>>>отчет по общему трафику:
>>>
>>>за последний час: 250MB
>>>за последний день: 180MB
>>>за последнюю неделю: 32 MB
>>>
>>>Вопрос: как может быть, что общий трафик за час, больше чем общий
>>>трафик за неделю или день? Т.е. получается, что общий трафик за
>>>неделю = 32MB, в него по определению входит трафик за последний
>>>день = 180MB, в который в свою очередь входит трафик за
>>>последний день = 250MB?
>>>
>>>Кто-нибудь работал с этим пакетом?
>>
>>Да, проявилось тоже самое трафика за день болше чем за месяц :)
>>
>>
>>Надо будет SP поставить и обновить до 5.5
>
>SP доступен, его можно просто скачать с оф. сайта и накатить?
Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.
>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.Блин, ниче не понимаю, вчера такой ответ писал и нету. Наверно с кнопкой промахнулся.
БЫла у меня версия 5001. Накатил сперва апгрейд до 5002, затем до 5502 обновился.
Посмотрим что будет.У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств не по индексам обозначались, а по именам ? делал по инструкции, а на пашет ...
>У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств
>не по индексам обозначались, а по именам ? делал по инструкции,
>а на пашет ...названия интерфейсов коллектор запрашивает у роутера по SNMP. соответвенно, надо иметь community string (на read) доступный для этого коллектора.
в NFA открываем ссылку на роутер, нажимаем на кнопку с карандашом рядом с названием (адресом) роутера, заполняем открывшееся окошко. Нажимаем Update и Close.
После этого названия IfindexX поменяются на нормальные (если SNMP запрос прошел). Также коллектор возмет значения bandwith, заданные для интерфйесов, и будет использовать их при расчете утилизации.Для того, чтобы номера интерфйесов не назначались произвольно при перезагрузке, надо сделать следующее:
на каждом интерфейсе (суб-интерфйесе) прописать
snmp ifindex persist
и прописать
snmp-server ifindex persist
записать изменения, после этого текущие номера сохранятся в nvram
(http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/produ...)
Именно так у меня и настроено, но не пашет.И файервол отключен, блин...
>Именно так у меня и настроено, но не пашет.
>
>И файервол отключен, блин...а вообще SNMP с этого роутера считывается?
sh snmp показывает пришедшие-ушедшие пакеты?
>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.
Кстати, не совсем понял, что такое 95th procentil.Показывает усредненное значение данных, не учитывая пиковые 5% нагрузки?