форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Учет трафика и статистика)
Изначальное сообщение		[ Отслеживать ]

"Netflow и задвоение"	+/–
Сообщение от Сергей (??) on 09-Сен-10, 16:55
Здравствуйте! Помогите, пожалуйста, по одному вопросу. Есть транзитная Cisco, с одного интерфейса снимается netflow. Поставили задачу снять netflow и со второго интерфейса, но т.к. netflow не сбрасывает информацию, с какого интерфейса пришли данные, а мы группируем данные по IP source и destination, то статистика полученного/переданного трафика с каждого IP стала задваиваться (для транзитных потоков). Подскажите, как можно избежать этого. Решение делить на 2 не подходит)) Спасибо.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Netflow и задвоение"	+/–
Сообщение от rr on 09-Сен-10, 17:15
netflow фиксирует входящий трафик, каким образом иноформация удваивается?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Netflow и задвоение"	+/–
Сообщение от BJ (ok) on 09-Сен-10, 17:49
>но т.к. netflow не сбрасывает информацию, с какого интерфейса пришли данные, Это не верное утверждение, в NetFlow данных есть информация о входящем и исходящем интерфейсе потока.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Netflow и задвоение"	+/–
	Сообщение от sh_ (??) on 09-Сен-10, 18:53
	А вы снимайте только flow ingress. Вам же не нужен трафик самого маршрутизатора?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Netflow и задвоение"	+/–
	Сообщение от Сергей (??) on 10-Сен-10, 13:44
	>А вы снимайте только flow ingress. Вам же не нужен трафик самого >маршрутизатора? Нам необходимо снять статистику по объему переданных/полученных данных от оператора Интернет. Поэтому необходим flow ingress и flow egress на одном интерфейсе. Также есть интерфейсы клиентов, подключенных к другому физическому интерфейсу, тут также нужна информацию полученная/переданная по интерфейсу (у некоторых клиентов он не один). Т.о. нужна статистика по интерфейсу, а не по потоку. Если включить netflow на обоих интерфейсах, то он и считается дважды. Может быть, вы подскажите, как можно получить статистику по объему переданного/принятого трафика с каждого интерфейса? При этом некоторый трафик генерируется на циске.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Netflow и задвоение"	+/–
	Сообщение от sh_ (??) on 10-Сен-10, 14:23
	Я же уже написал. Снимайте трафик только ingress. Грубо говоря, ingress от клиента, это тоже самое, что и egress к оператору.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Netflow и задвоение"	+/–
	Сообщение от lumenous (ok) on 10-Сен-10, 15:37
	>[оверквотинг удален] >Нам необходимо снять статистику по объему переданных/полученных данных от оператора Интернет. Поэтому >необходим flow ingress и flow egress на одном интерфейсе. >Также есть интерфейсы клиентов, подключенных к другому физическому интерфейсу, тут также нужна >информацию полученная/переданная по интерфейсу (у некоторых клиентов он не один). > >Т.о. нужна статистика по интерфейсу, а не по потоку. Если включить netflow >на обоих интерфейсах, то он и считается дважды. > >Может быть, вы подскажите, как можно получить статистику по объему переданного/принятого трафика >с каждого интерфейса? При этом некоторый трафик генерируется на циске. Посмотрите в сторону NetFlow Sampling NetFlow Aggregation Если не ошибаюсь, там можно настраивать правила, какой трафик слать на коллектор, какой - нет.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема