 | ||||||
| << Предыдущая | ИНДЕКС | Поиск в статьях | src | Установить закладку | Перейти на закладку | Следующая >> |
| ||||||
| |||||||||||||||||||||
Ключевые слова: cisco, traffic, netflow, (найти похожие документы)
Date: Thu, 8 Nov 2001 11:25:01 +0000 (UTC) From: Alexey G Misurenko <mag@caravan.ru> Newsgroups: fido7.ru.cisco Subject: Различия учета через ip accounting и NetFlow > Hарод, как влияет NAT на кошке на снятие трафика по NETFLOW? > Имеются существенные расхождения, если снимать с помощью rsh и NetFlow, > есть подозрения, что по NetFlow как-то неправильно снимается статистика по > транслированным IP. Я так понимаю, что под "с помощью rsh" подразумевается ip accounting. В таком случае хотелось бы заметить что ip accounting & NetFlow учитывают разный трафик. ip accounting учитывает трафик который "покитает" роутер, а NetFlow - который "поступает" на роутер. -- WBR, Alexey G Misurenko ( MAG-RIPE | MMAGG-RIPN ) Tech. Director of Caravan ISP http://www.caravan.ru Phone: +7 095 3632252 Cell: +7 901 7450163
From: Dmitry Morozovsky <Dmitry.Morozovsky@p1.f268.n5020.z2.fidonet.org> >>> 1. почемy все пакеты ко мне и ни одного пакета от меня ? я понял >>> так что это зависит от настpоек циски, но каких конкpетно не >>> pазобpалься AV>> какие такие пакеты "от тебя"? в смысле поток данных flow? TK> в таком смысле, что: все пакеты котоpые поклалисько мне лог имеют TK> дест_адpесс из моего пyла, и ни один пакет не имеет соypс_адpесс из TK> моего пyла. вопpос : что нyжно зделать чтобы пpоконтpолиpовать TK> исходящий от меня чеpез интеpфейс тpафик. Потому что NetFlow по определению считает именно входящий трафик. В отличие от ip accounting, который ровно наоборот. Вывод: для подсчета всего его надо включать на всех интерфейсах core router'ов. Если их более одного -- да, придется потом исключать посчитанный дважды. Следствием этого, кстати, является то, что NetFlow ни при каких условиях не посчитает трафик, сгенерированный самим роутером. Sincerely, [marck@rinet.ru] D.Marck [DM5020, DM268-RIPE, DM3-RIPN]
| |||||||||||||||||||||
|
|
|
