The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

Различия учета через ip accounting и NetFlow (cisco traffic netflow)


<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>
Ключевые слова: cisco, traffic, netflow,  (найти похожие документы)
Date: Thu, 8 Nov 2001 11:25:01 +0000 (UTC) From: Alexey G Misurenko <mag@caravan.ru> Newsgroups: fido7.ru.cisco Subject: Различия учета через ip accounting и NetFlow > Hарод, как влияет NAT на кошке на снятие трафика по NETFLOW? > Имеются существенные расхождения, если снимать с помощью rsh и NetFlow, > есть подозрения, что по NetFlow как-то неправильно снимается статистика по > транслированным IP. Я так понимаю, что под "с помощью rsh" подразумевается ip accounting. В таком случае хотелось бы заметить что ip accounting & NetFlow учитывают разный трафик. ip accounting учитывает трафик который "покитает" роутер, а NetFlow - который "поступает" на роутер. -- WBR, Alexey G Misurenko ( MAG-RIPE | MMAGG-RIPN ) Tech. Director of Caravan ISP http://www.caravan.ru Phone: +7 095 3632252 Cell: +7 901 7450163
From: Dmitry Morozovsky <Dmitry.Morozovsky@p1.f268.n5020.z2.fidonet.org> >>> 1. почемy все пакеты ко мне и ни одного пакета от меня ? я понял >>> так что это зависит от настpоек циски, но каких конкpетно не >>> pазобpалься AV>> какие такие пакеты "от тебя"? в смысле поток данных flow? TK> в таком смысле, что: все пакеты котоpые поклалисько мне лог имеют TK> дест_адpесс из моего пyла, и ни один пакет не имеет соypс_адpесс из TK> моего пyла. вопpос : что нyжно зделать чтобы пpоконтpолиpовать TK> исходящий от меня чеpез интеpфейс тpафик. Потому что NetFlow по определению считает именно входящий трафик. В отличие от ip accounting, который ровно наоборот. Вывод: для подсчета всего его надо включать на всех интерфейсах core router'ов. Если их более одного -- да, придется потом исключать посчитанный дважды. Следствием этого, кстати, является то, что NetFlow ни при каких условиях не посчитает трафик, сгенерированный самим роутером. Sincerely, [marck@rinet.ru] D.Marck [DM5020, DM268-RIPE, DM3-RIPN]

<< Предыдущая ИНДЕКС Поиск в статьях src Установить закладку Перейти на закладку Следующая >>

Обсуждение [ RSS ]
 
  • 1, Dicr, 01:00, 06/02/2003 [ответить] [смотреть все]
  • +/
    А как считать траффик при включенном NAT inside ?
    Проблема в том что на интерфейсе, который NAT outside IP-адреса уже транслированы ;(
     
  • 2, Влад, 23:06, 07/09/2005 [ответить] [смотреть все]
  • +/
    Ровно так, как написано вот тут:
    http://www.lanbilling.ru/lb_faq.html#12
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:





      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor