Привет. Нужна помощь в решении проблемы с Netflow, надо на маршрутизаторе Cisco 7600 series настроить Netflow чтоб он не считал трафик с определенных IP. После поиска в интернете наткнулся на такую штуку.
Scenario 1: Log all traffic except traffic between host 209.165.201.27 to any
Router(config)# access-list flow_export_acl deny ip host 209.165.201.30 any
Router(config)# access-list flow_export_acl permit ip any any
Router(config)# class-map flow_export_class
Router(config-cmap)# match access-list flow_export_acl
Router(config)# policy-map flow_export_policy
Router(config-pmap)# class flow_export_class
Router(config-pmap-c)# flow-export event-type all destination 209.165.201.27
Router(config)# service-policy flow_export_policy global
Данный пример для Cisco ASA, все бы хорошо но на маршрутизаторе сisco 7600 серии нет команды service-policy flow_export_policy global.Что делать? Есть ли другие способы настройки данной проблемы?
Спасибо
> Привет. Нужна помощь в решении проблемы с Netflow, надо на маршрутизаторе Cisco
> Что делать? Есть ли другие способы настройки данной проблемы?http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/gui...
?
>> Привет. Нужна помощь в решении проблемы с Netflow, надо на маршрутизаторе Cisco
>> Что делать? Есть ли другие способы настройки данной проблемы?
> http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/gui...
> ?это уже читал. Но в настройку так и не вник.
на мой взгляд это не дело грузить циску задачами что считать а что нет. Её дело быстро трафик роутить, а для подсчётов должны быть другие службы.
> на мой взгляд это не дело грузить циску задачами что считать а
> что нет. Её дело быстро трафик роутить, а для подсчётов должны
> быть другие службы.что уж поделать задача стоит такая
я просто в свою бытность чтобы не насиловать циску - делал промежуточный коллектор на котором вырезал паразитный трафик и с него уже "чистый" трафик генерил в виде netflow на коллектор биллинга.Делал на базе flow-tools и кучка скриптов. Ну как вариант.
> я просто в свою бытность чтобы не насиловать циску - делал промежуточный
> коллектор на котором вырезал паразитный трафик и с него уже "чистый"
> трафик генерил в виде netflow на коллектор биллинга.
> Делал на базе flow-tools и кучка скриптов. Ну как вариант.Я думаю лучше сделать на циске потому что у нас на циске постоянно заполняется TCAM. Есть варианты как это сделать на циске ??
>> я просто в свою бытность чтобы не насиловать циску - делал промежуточный
>> коллектор на котором вырезал паразитный трафик и с него уже "чистый"
>> трафик генерил в виде netflow на коллектор биллинга.
>> Делал на базе flow-tools и кучка скриптов. Ну как вариант.
> Я думаю лучше сделать на циске потому что у нас на циске
> постоянно заполняется TCAM. Есть варианты как это сделать на циске ??ну как ? есть идеиии?
быстро ответить на вопрос как это сделать именно на циске - не могу. Надо читать документацию(мне её за вас изучить?). Как я решал подобную задачу - уже привёл чуть выше.
>>> Привет. Нужна помощь в решении проблемы с Netflow, надо на маршрутизаторе Cisco
>>> Что делать? Есть ли другие способы настройки данной проблемы?
>> http://www.cisco.com/en/US/docs/ios/12_3t/12_3t4/feature/gui...
>> ?
> это уже читал. Но в настройку так и не вник.flow-sampler-map FSM_01
mode random one-out-of 1
!
policy-map PM_INET_IN
class CM_NOT_COUNTED_NETWORKS
class class-default
netflow-sampler FSM_01
!
class-map match-all CM_NOT_COUNTED_NETWORKS
match access-group 166
!
interface GigabitEthernet0/1
description Link to INET
service-policy input PM_INET_IN
!
access-list 166 remark NOT_COUNTED_NETWORKS
access-list 166 permit ip any 192.168.10.0 0.0.0.255
access-list 166 permit ip any 192.168.11.0 0.0.0.255
>[оверквотинг удален]
> class-map match-all CM_NOT_COUNTED_NETWORKS
> match access-group 166
> !
> interface GigabitEthernet0/1
> description Link to INET
> service-policy input PM_INET_IN
> !
> access-list 166 remark NOT_COUNTED_NETWORKS
> access-list 166 permit ip any 192.168.10.0 0.0.0.255
> access-list 166 permit ip any 192.168.11.0 0.0.0.255спасибо за ответ. Протестирую. Но мне не главное чтоб он фильтровал а главное чтоб эти IP в данном примере сети 192.168.10.0/24 и 192.168.11.0/24 не оставляли записей в netflow cache. Так как он постаянно заполняется.
>[оверквотинг удален]
>> interface GigabitEthernet0/1
>> description Link to INET
>> service-policy input PM_INET_IN
>> !
>> access-list 166 remark NOT_COUNTED_NETWORKS
>> access-list 166 permit ip any 192.168.10.0 0.0.0.255
>> access-list 166 permit ip any 192.168.11.0 0.0.0.255
> спасибо за ответ. Протестирую. Но мне не главное чтоб он фильтровал а
> главное чтоб эти IP в данном примере сети 192.168.10.0/24 и 192.168.11.0/24
> не оставляли записей в netflow cache. Так как он постаянно заполняется.Не проще будет не включать нетфлоу на интерфейсах с этими сетями?
>[оверквотинг удален]
>>> description Link to INET
>>> service-policy input PM_INET_IN
>>> !
>>> access-list 166 remark NOT_COUNTED_NETWORKS
>>> access-list 166 permit ip any 192.168.10.0 0.0.0.255
>>> access-list 166 permit ip any 192.168.11.0 0.0.0.255
>> спасибо за ответ. Протестирую. Но мне не главное чтоб он фильтровал а
>> главное чтоб эти IP в данном примере сети 192.168.10.0/24 и 192.168.11.0/24
>> не оставляли записей в netflow cache. Так как он постаянно заполняется.
> Не проще будет не включать нетфлоу на интерфейсах с этими сетями?На интерфейсе много сетей, полностью отключить ip flow ingress мы к сожалению не можем. Вот этот способ с помощью netflow sampler, может ли с определеных ip указанных в acl не добавлять запсиси в netflow cache???