форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Разница в трафике между NetFlow и Trafd"
Сообщение от Romanych on 08-Сен-03, 18:38  (MSK)
При анализе трафика прошедшего через Netflow, a потом через trafd (FreeBSD 4.6 Dell 233mmx), выяснилось что цифры отличаются, причем всегда на разную величину, но у NetFlow больше. Например, NetFlow - 40465 байт, trafd - 40097 байт NetFlow - 40385 байт, trafd - 39145 байт Какие варианты могут быть? За 1 час трафик не превышает 10 мб. Всем, спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Разница в трафике между NetFlow и Trafd"
Сообщение от Sonne on 09-Сен-03, 10:50  (MSK)
Какя схема подключения? Одно через другое или полная парралельность потока данных?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Разница в трафике между NetFlow и Trafd"
	Сообщение от Romanych on 09-Сен-03, 11:02  (MSK)
	Одно через другое. Первый Netflow потом trafd
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Разница в трафике между NetFlow и Trafd"
	Сообщение от Асен Тотин on 09-Сен-03, 21:21  (MSK)
	Привет, Netflow измеряет весь трафик на уровне IP, прошедший через интерфейс. Возможно он улавливает паразитный трафик, который trafd не учитывает - например, broadcast пакеты, ICMP пакеты или что-то еще. Детальный анализ в состоянии выявить причину различий, но при разнице до 3-4% игра вряд ли стоит свеч. WWell,
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Разница в трафике между NetFlow и Trafd"
	Сообщение от A Clockwork Orange on 09-Сен-03, 21:46  (MSK)
	А вообще реально получить идентичный трафик в плане статистики, уже думается что никак
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Разница в трафике между NetFlow и Trafd"
	Сообщение от Romanych on 10-Сен-03, 10:53  (MSK)
	В том-то все и дело, что по протоколам и src,dst все сходится. А вот размеры нет. Причем в реальном времени, та же ситуация. Забыл сказать что в данном случае используется два раза NAT, сначала на cisco, а потом еще на FreeBSD. Может в этом дело?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Разница в трафике между NetFlow и Trafd"
	Сообщение от Romanych on 10-Сен-03, 14:27  (MSK)
	Вот, что ответил разработчик: "Trafd по дефолту не сохраняет записи с суммарным трафиком менее 2048 байт, насколько я помню. Выход -- либо перекопилить, поменяв в include/traffic.h значение MIN_RECORD_SIZE на 1, либо взять trafd из cvs и пускать его с опциями "-m0 -M0"." Попробую.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.