https://89.19.215.112/openforum/vsluhforumID6/2648.html Добрый день<br><br>давно использую manageengine netflow analyzer. Собирал данные с нескольких Cisco 2911<br>конфигурация везде одинакова:<br>ip flow-cache timeout active 1<br>ip flow-export source bla_bla_interface<br>ip flow-export version 5<br>ip flow-export destination адрес порт<br><br>теперь появилось несколько Huawei AR6280 с конфигурацией<br>ip netstream timeout active 1<br>ip netstream timeout inactive 15<br>ip netstream export source loopback_ip_address<br>ip netstream export host адрес порт<br><br>бросилось в глаза, что трафик с Huawei не правдоподобно маленький<br>снимаю данные о трафике с нескольких ключевых маршрутизаторов и есть место где между Cisco и Huawei есть точка-точка прямой канал по оптике 100Мбит, т.е. по сути IN одного маршрутизатора это OUT другого и наоборот, картинки с обоих за конкретное время прямо одинаковы, НО данные с Huawei в 100 раз меньше чем с Cisco<br><br>поставил на коллекторе Wireshark и посмотрел пакеты с обоих - все стандартно, протокол CFLOW, версия 5, поля идентичные, размер данных передаются количес https://89.19.215.112/openforum/vsluhforumID6/2648.html#4 Thu, 03 Nov 2022 04:10:42 GMT &gt;&gt; Если видите что именно СЫРЯК нормальный, то причем тут агент?<br>&gt;&gt; Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво.<br>&gt; Хм.. что то я действительно зациклился на настройке хуавеев <br>&gt; Покопаю с другой стороны <br>&gt; Спасибо <br><br>Однако коллектор оказался не причем. Сессия wireshark'а на коллекторе с фильтром "пакеты от двух маршрутизаторов циско и хуавей с примерно одинаковой нагрузкой" показала что на 5 -7 пакетов с циски с 30 pdu в каждом приходит 1-2 пакета с хуавей с разным и меньшим числом pdu заставила еще раз вчитаться в configuration guide. Добавление на интерфейсе к строчке<br><br> ip netstream inbound<br>еще и <br> ip netstream sampler fix-packets 1 inbound<br>сразу исправило ситуацию. по умолчанию на AR6280 sampler rate = 100 (в целях уменьшения служебного трафика)<br>вот оно и отличие в 100 раз :-)<br> https://89.19.215.112/openforum/vsluhforumID6/2648.html#3 Sat, 29 Oct 2022 12:46:03 GMT <br>&gt; Если видите что именно СЫРЯК нормальный, то причем тут агент?<br>&gt; Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво.<br><br>Хм.. что то я действительно зациклился на настройке хуавеев<br>Покопаю с другой стороны<br><br>Спасибо<br><br> https://89.19.215.112/openforum/vsluhforumID6/2648.html#2 Sat, 29 Oct 2022 11:50:59 GMT &gt; никаких режимов agregation на Huawei не включено, шлет ту же инфу что <br>&gt; и Cisco в октетах <br><br>Если видите что именно СЫРЯК нормальный, то причем тут агент?<br>Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво.<br><br> https://89.19.215.112/openforum/vsluhforumID6/2648.html#1 Fri, 28 Oct 2022 04:35:22 GMT https://www.site24x7.com/help/netflow/configuring-flow-exports/huawei.html<br>