forum.opennet.ru - "netflow" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"netflow"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"netflow"
Сообщение от ilinav on 07-Дек-04, 11:13 (MSK)
На шеститоннике стали собирать статистику через netflow. До этого собирали снифером. Так через netflow трафик стал получаться на 5-10% меньше. Что может быть? Прочитал, что netflow не считает мультикасты и когда кэш переполнен. Мультикастами потери не объяснишь. Как посмотреть загрузку кэша?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

netflow, nikl, 12:02 , 07-Дек-04, (1)
- netflow, Nailer, 14:37 , 07-Дек-04, (2)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "netflow"

Сообщение от nikl on 07-Дек-04, 12:02 (MSK)

>На шеститоннике стали собирать статистику через netflow. До этого собирали снифером. Так
>через netflow трафик стал получаться на 5-10% меньше. Что может быть?
>Прочитал, что netflow не считает мультикасты и когда кэш переполнен. Мультикастами
>потери не объяснишь. Как посмотреть загрузку кэша?

Видимо где-то здесь
http://www.cisco.com/univercd/cc/td/doc/product/software/ios113ed/cs/csprtx/csswcmd.htm

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "netflow"

Сообщение от Nailer on 07-Дек-04, 14:37 (MSK)

>>На шеститоннике стали собирать статистику через netflow. До этого собирали снифером. Так
>>через netflow трафик стал получаться на 5-10% меньше. Что может быть?
>>Прочитал, что netflow не считает мультикасты и когда кэш переполнен. Мультикастами
>>потери не объяснишь. Как посмотреть загрузку кэша?
Нетфлоу принципиально снимает статистику только на L3. Сниффер скорее всего снимал на L2, отсюда может быть разница в 3-5% (на нормальном траффике, когда преобладает пактеы обьемом 1500 байт. Если у вас преимущественно ходит VoIP, то разница может быть и больше.
Плюс ко всему нетфлоу не может подсчитать траффик, сгенерированный самим каталистом.
+ для снятия статистики рекомендуется использовать отдельный или хотя бы малозагруженный интерфейс, так как экспорт нетфлоу идет udp-пакетами, которые могут теряться безконтрольно.

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "netflow"
Сообщение от nikl on 07-Дек-04, 12:02 (MSK)
>На шеститоннике стали собирать статистику через netflow. До этого собирали снифером. Так >через netflow трафик стал получаться на 5-10% меньше. Что может быть? >Прочитал, что netflow не считает мультикасты и когда кэш переполнен. Мультикастами >потери не объяснишь. Как посмотреть загрузку кэша? Видимо где-то здесь http://www.cisco.com/univercd/cc/td/doc/product/software/ios113ed/cs/csprtx/csswcmd.htm
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "netflow"
	Сообщение от Nailer on 07-Дек-04, 14:37 (MSK)
	>>На шеститоннике стали собирать статистику через netflow. До этого собирали снифером. Так >>через netflow трафик стал получаться на 5-10% меньше. Что может быть? >>Прочитал, что netflow не считает мультикасты и когда кэш переполнен. Мультикастами >>потери не объяснишь. Как посмотреть загрузку кэша? Нетфлоу принципиально снимает статистику только на L3. Сниффер скорее всего снимал на L2, отсюда может быть разница в 3-5% (на нормальном траффике, когда преобладает пактеы обьемом 1500 байт. Если у вас преимущественно ходит VoIP, то разница может быть и больше. Плюс ко всему нетфлоу не может подсчитать траффик, сгенерированный самим каталистом. + для снятия статистики рекомендуется использовать отдельный или хотя бы малозагруженный интерфейс, так как экспорт нетфлоу идет udp-пакетами, которые могут теряться безконтрольно.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх