форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Отображение AS в статистике NetFlow"

Сообщение от Dimon (??) on 18-Сен-07, 07:03

Есть Cisco 7200, иос: 12.4(11)T3 Подняты BGP-сессии с несколькими провайдерами. Мой трафик уходит на провайдера с AS 1, а приходит с AS 2. Настроен учет статистики по netflow: На интерфейсах: ip route-cache flow в конфиге: ip flow-export version 5 peer-as ip flow-export interface-names ip flow-export destination 192.168.100.1 9996 Коллектор использую flow-tools. Проблема - в статистике Net-Flow src-as отображается 1, а не 2, т.е. та автономка, куда трафик изначально ушел, а не та, с которой пришел. То, что трафик приходит именно через AS 2, в логах видно по входящему интерфейсу. Пробовал делать origin-as - делу не помогло. Full-view (он бы спас положение) не принимаем, его и у наших провайдеров нет. Что можно сделать, чтобы автономка показывалась реальная, т.е того провайдера, с которого трафик пришел? Или этот вопрос лучше в разделе "Маршрутизация" задать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Отображение AS в статистике NetFlow"

Сообщение от LILO (??) on 18-Сен-07, 12:24

>[оверквотинг удален] > >Коллектор использую flow-tools. >Проблема - в статистике Net-Flow src-as отображается 1, а не 2, т.е. >та автономка, куда трафик изначально ушел, а не та, с которой >пришел. То, что трафик приходит именно через AS 2, в логах >видно по входящему интерфейсу. Пробовал делать origin-as - делу не помогло. >Full-view (он бы спас положение) не принимаем, его и у наших >провайдеров нет. Что можно сделать, чтобы автономка показывалась реальная, т.е того >провайдера, с которого трафик пришел? >Или этот вопрос лучше в разделе "Маршрутизация" задать? может у Вас просто исходящий трафик идет в один канал - так повести карту маршрутов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]