Здравствуйте!Подскажите пожалуйста,вот с таким вопросом. Есть коммутатор 2950 на нем есть два порта допустим 1 и 2,которые включены в один вилан,то есть создан вилан,а в нем два этих порта.Через эти порты проходит трафик от провайдера по такой схеме:
-порт провайдера > порт 1 коммутатора 2950,далее из порта 2 коммутатора 2950 трафик идет на роутер и потом уже непосредственно локальным пользователям. Проблема в том что я снимаю статистику с портов 1 и 2 коммутатора 2950 чтобы узнать какой общий трафик и статистика совсем не совпадает с той,что показывает биллинг.Биллинг работает с роутером и статистику получает в формате netflow. Разница в трафике очень большая. Может ли трафик проходящий транзитом через порты 1 и 2 на 2950 быть недостоверным,если да то почему?Спасибо!
Неужели никто не может дать ответа?
>Здравствуйте!Подскажите пожалуйста,вот с таким вопросом. Есть коммутатор 2950 на нем есть два
>порта допустим 1 и 2,которые включены в один вилан,то есть создан
>вилан,а в нем два этих порта.Через эти порты проходит трафик от
>провайдера по такой схеме:
>-порт провайдера > порт 1 коммутатора 2950,далее из порта 2 коммутатора 2950 трафик идет на роутер и потом уже непосредственно локальным пользователям. Проблема в том что я снимаю статистику с портов 1 и 2 коммутатора 2950 чтобы узнать какой общий трафик и статистика совсем не совпадает с той,что показывает биллинг.Биллинг работает с роутером и статистику получает в формате netflow. Разница в трафике очень большая. Может ли трафик проходящий транзитом через порты 1 и 2 на 2950 быть недостоверным,если да то почему?
>
>Спасибо!Вероятнее всего недостоверно netflow,
считай трафик с порта маршрутизатора. (по snmp)
и возможный вариант - если тебя DoSят, то в твой нетфлоу трафик может и не попасть.
Спасибо,за ответ!В результате проверки собственной,я выяснил что netflow в принципе отражает действительность,а вот почему на коммутаторе на транзитных портах трафик намного меньше -непонятно...
>Спасибо,за ответ!В результате проверки собственной,я выяснил что netflow в принципе отражает действительность,а
>вот почему на коммутаторе на транзитных портах трафик намного меньше
>-непонятно...Стоп, меньше?
Максимальное значение счетчика - 4 гига, после чего счетчик обнуляется, вы это учитываете?
>>Спасибо,за ответ!В результате проверки собственной,я выяснил что netflow в принципе отражает действительность,а
>>вот почему на коммутаторе на транзитных портах трафик намного меньше
>>-непонятно...
>
>Стоп, меньше?
>Максимальное значение счетчика - 4 гига, после чего счетчик обнуляется, вы это
>учитываете?
Прошу прощенья, что вмешиваюсь. Но у меня проблема схожая. Можно ли считать трафик снятый с порта по SNMP достоверным. У меня след. схема: Провайдер->Кроникс-модем->Cisco 2620->Catalysta->LAN1, LAN2 и т.п. Снимаю трафик с Cisco 2620 с порта Se0/0, а он показывает трафик меньше в 3 раза, чем мне предьявляет провайдер. Куда может пропасть этот трафик??? (Обнуление учитываю.). NetFlow не включаю, сильно грузит киску.
>>>Спасибо,за ответ!В результате проверки собственной,я выяснил что netflow в принципе отражает действительность,а
>>>вот почему на коммутаторе на транзитных портах трафик намного меньше
>>>-непонятно...
>>
>>Стоп, меньше?
>>Максимальное значение счетчика - 4 гига, после чего счетчик обнуляется, вы это
>>учитываете?
>
>
>Прошу прощенья, что вмешиваюсь. Но у меня проблема схожая. Можно ли считать трафик снятый с порта по SNMP достоверным. У меня след. схема: Провайдер->Кроникс-модем->Cisco 2620->Catalysta->LAN1, LAN2 и т.п. Снимаю трафик с Cisco 2620 с порта Se0/0, а он показывает трафик меньше в 3 раза, чем мне предьявляет провайдер. Куда может пропасть этот трафик??? (Обнуление учитываю.). NetFlow не включаю, сильно грузит киску.Попробуйте прикинуть среднюю скорость исходя из провайдерского трафика и постройте свой график загрузки se0/0 например mrtg-ой, или rrd-ой.
Сравните, если цифры сильно разняться - ссориться с провайдером.
пусть предоставляет более детальную информацию, например по дням или по часам.