форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"подскажите по поводу NetFlow"

Сообщение от Venchik (ok) on 27-Мрт-07, 14:51

Проясните пожалуйста 2 вопроса: 1) в структуре пакета есть два поля     First: Cardinal;      /* SysUptime at start of flow */     Last: Cardinal;       /* SysUptime at end of flow */ Подскажите пожалуйста что это за время. Т.е. я понимаю что это время начала потока и время окончания потока. Меня интересует в каком виде это время. Т.е. то ли это кол-во секунд с 1го января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто мне нужно знать реальное время. 2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой ИП нужно просуммировать трафик всех потоков между этими ИП, у которых время First совпадает. Т.е. возможна такая ситуация: Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 222 и кол-вом пакетов 2. В следующем пакете содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует, что сессия между ИП1 и ИП2 длилась со времени 111 по время 333 и сумарный трафик 3. Так ли это? Заранее спасибо за ответы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "подскажите по поводу NetFlow"

Сообщение от Basil (??) on 27-Мрт-07, 15:54

>Проясните пожалуйста 2 вопроса: >1) в структуре пакета есть два поля >    First: Cardinal;      /* >SysUptime at start of flow */ >    Last: Cardinal;       >/* SysUptime at end of flow */ > Подскажите пожалуйста что это за время. Т.е. я понимаю что это >время начала потока и время окончания потока. Меня интересует в каком >виде это время. Т.е. то ли это кол-во секунд с 1го >января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто >мне нужно знать реальное время. > >2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой >ИП нужно просуммировать трафик всех потоков между этими ИП, у которых >время First совпадает. Т.е. возможна такая ситуация: >Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с >временем начала 111, временем окончания 222 и кол-вом пакетов 2. В >следующем пакете содержится поток между ИП1 и ИП2 с временем начала >111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует, >что сессия между ИП1 и ИП2 длилась со времени 111 по >время 333 и сумарный трафик 3. Так ли это? > >Заранее спасибо за ответы. Если sysUptime, то скорее всего это кол-во тиков с момента загрузки циски.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]