forum.opennet.ru - "Netflow Analyzer 5" (10)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Netflow Analyzer 5"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Netflow Analyzer 5"
Сообщение от tempp (ok) on 18-Янв-07, 09:39
решил попробовать пакет для анализа трафика NetFlow Analyzer 5. Столкнулся с такой проблемой: возьмем например протокол ORACLE отчет по общему трафику: за последний час: 250MB за последний день: 180MB за последнюю неделю: 32 MB Вопрос: как может быть, что общий трафик за час, больше чем общий трафик за неделю или день? Т.е. получается, что общий трафик за неделю = 32MB, в него по определению входит трафик за последний день = 180MB, в который в свою очередь входит трафик за последний день = 250MB? Кто-нибудь работал с этим пакетом?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Netflow Analyzer 5, Basil, 11:22 , 18-Янв-07, (1)

Netflow Analyzer 5, blackhare, 17:20 , 22-Янв-07, (2)

Netflow Analyzer 5, Basil, 18:14 , 22-Янв-07, (3)

Netflow Analyzer 5, tempp, 05:35 , 23-Янв-07, (4)

Netflow Analyzer 5, Basil, 11:32 , 23-Янв-07, (5)

Netflow Analyzer 5, tempp, 05:24 , 24-Янв-07, (6)

Netflow Analyzer 5, blackhare, 14:35 , 24-Янв-07, (8)

Netflow Analyzer 5, tempp, 11:16 , 29-Янв-07, (9)

Netflow Analyzer 5, blackhare, 17:09 , 30-Янв-07, (10)

Netflow Analyzer 5, tempp, 05:26 , 24-Янв-07, (7)

Сообщения по теме [Сортировка по времени, UBB]

1. "Netflow Analyzer 5"

Сообщение от Basil (??) on 18-Янв-07, 11:22

>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>
>Столкнулся с такой проблемой:
>
>возьмем например протокол ORACLE
>отчет по общему трафику:
>
>за последний час: 250MB
>за последний день: 180MB
>за последнюю неделю: 32 MB
>
>Вопрос: как может быть, что общий трафик за час, больше чем общий
>трафик за неделю или день? Т.е. получается, что общий трафик за
>неделю = 32MB, в него по определению входит трафик за последний
>день = 180MB, в который в свою очередь входит трафик за
>последний день = 250MB?
>
>Кто-нибудь работал с этим пакетом?
Недавно поставил.. еще не дели не прошло... Но по внешним признакам все работает правильно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Netflow Analyzer 5"

Сообщение от blackhare on 22-Янв-07, 17:20

использую 4-ю версию, никогда в ней подобного не замечал.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Netflow Analyzer 5"

Сообщение от Basil (??) on 22-Янв-07, 18:14

>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>
>Столкнулся с такой проблемой:
>
>возьмем например протокол ORACLE
>отчет по общему трафику:
>
>за последний час: 250MB
>за последний день: 180MB
>за последнюю неделю: 32 MB
>
>Вопрос: как может быть, что общий трафик за час, больше чем общий
>трафик за неделю или день? Т.е. получается, что общий трафик за
>неделю = 32MB, в него по определению входит трафик за последний
>день = 180MB, в который в свою очередь входит трафик за
>последний день = 250MB?
>
>Кто-нибудь работал с этим пакетом?
Да, проявилось тоже самое трафика за день болше чем за месяц :)
Надо будет SP поставить и обновить до 5.5

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Netflow Analyzer 5"

Сообщение от tempp (ok) on 23-Янв-07, 05:35

>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>>
>>Столкнулся с такой проблемой:
>>
>>возьмем например протокол ORACLE
>>отчет по общему трафику:
>>
>>за последний час: 250MB
>>за последний день: 180MB
>>за последнюю неделю: 32 MB
>>
>>Вопрос: как может быть, что общий трафик за час, больше чем общий
>>трафик за неделю или день? Т.е. получается, что общий трафик за
>>неделю = 32MB, в него по определению входит трафик за последний
>>день = 180MB, в который в свою очередь входит трафик за
>>последний день = 250MB?
>>
>>Кто-нибудь работал с этим пакетом?
>
>Да, проявилось тоже самое трафика за день болше чем за месяц :)
>
>
>Надо будет SP поставить и обновить до 5.5
SP доступен, его можно просто скачать с оф. сайта и накатить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Netflow Analyzer 5"

Сообщение от Basil (??) on 23-Янв-07, 11:32

>>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5.
>>>
>>>Столкнулся с такой проблемой:
>>>
>>>возьмем например протокол ORACLE
>>>отчет по общему трафику:
>>>
>>>за последний час: 250MB
>>>за последний день: 180MB
>>>за последнюю неделю: 32 MB
>>>
>>>Вопрос: как может быть, что общий трафик за час, больше чем общий
>>>трафик за неделю или день? Т.е. получается, что общий трафик за
>>>неделю = 32MB, в него по определению входит трафик за последний
>>>день = 180MB, в который в свою очередь входит трафик за
>>>последний день = 250MB?
>>>
>>>Кто-нибудь работал с этим пакетом?
>>
>>Да, проявилось тоже самое трафика за день болше чем за месяц :)
>>
>>
>>Надо будет SP поставить и обновить до 5.5
>
>SP доступен, его можно просто скачать с оф. сайта и накатить?

Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Netflow Analyzer 5"

Сообщение от tempp (ok) on 24-Янв-07, 05:24

>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.
Блин, ниче не понимаю, вчера такой ответ писал и нету. Наверно с кнопкой промахнулся.
БЫла у меня версия 5001. Накатил сперва апгрейд до 5002, затем до 5502 обновился.
Посмотрим что будет.
У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств не по индексам обозначались, а по именам ? делал по инструкции, а на пашет ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Netflow Analyzer 5"

Сообщение от blackhare on 24-Янв-07, 14:35

>У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств
>не по индексам обозначались, а по именам ? делал по инструкции,
>а на пашет ...
названия интерфейсов коллектор запрашивает у роутера по SNMP. соответвенно, надо иметь community string (на read) доступный для этого коллектора.
в NFA открываем ссылку на роутер, нажимаем на кнопку с карандашом рядом с названием (адресом) роутера, заполняем открывшееся окошко. Нажимаем Update и Close.
После этого названия IfindexX поменяются на нормальные (если SNMP запрос прошел). Также коллектор возмет значения bandwith, заданные для интерфйесов, и будет использовать их при расчете утилизации.
Для того, чтобы номера интерфйесов не назначались произвольно при перезагрузке, надо сделать следующее:
на каждом интерфейсе (суб-интерфйесе) прописать
snmp ifindex persist
и прописать
snmp-server ifindex persist
записать изменения, после этого текущие номера сохранятся в nvram
(http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/products_feature_guide09186a00800811f9.html)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Netflow Analyzer 5"

Сообщение от tempp (ok) on 29-Янв-07, 11:16

Именно так у меня и настроено, но не пашет.
И файервол отключен, блин...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Netflow Analyzer 5"

Сообщение от blackhare on 30-Янв-07, 17:09

>Именно так у меня и настроено, но не пашет.
>
>И файервол отключен, блин...
а вообще SNMP с этого роутера считывается?
sh snmp показывает пришедшие-ушедшие пакеты?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Netflow Analyzer 5"

Сообщение от tempp (ok) on 24-Янв-07, 05:26

>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.

Кстати, не совсем понял, что такое 95th procentil.
Показывает усредненное значение данных, не учитывая пиковые 5% нагрузки?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Netflow Analyzer 5"
Сообщение от Basil (??) on 18-Янв-07, 11:22
>решил попробовать пакет для анализа трафика NetFlow Analyzer 5. > >Столкнулся с такой проблемой: > >возьмем например протокол ORACLE >отчет по общему трафику: > >за последний час: 250MB >за последний день: 180MB >за последнюю неделю: 32 MB > >Вопрос: как может быть, что общий трафик за час, больше чем общий >трафик за неделю или день? Т.е. получается, что общий трафик за >неделю = 32MB, в него по определению входит трафик за последний >день = 180MB, в который в свою очередь входит трафик за >последний день = 250MB? > >Кто-нибудь работал с этим пакетом? Недавно поставил.. еще не дели не прошло... Но по внешним признакам все работает правильно.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Netflow Analyzer 5"
	Сообщение от blackhare on 22-Янв-07, 17:20
	использую 4-ю версию, никогда в ней подобного не замечал.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Netflow Analyzer 5"
Сообщение от Basil (??) on 22-Янв-07, 18:14
>решил попробовать пакет для анализа трафика NetFlow Analyzer 5. > >Столкнулся с такой проблемой: > >возьмем например протокол ORACLE >отчет по общему трафику: > >за последний час: 250MB >за последний день: 180MB >за последнюю неделю: 32 MB > >Вопрос: как может быть, что общий трафик за час, больше чем общий >трафик за неделю или день? Т.е. получается, что общий трафик за >неделю = 32MB, в него по определению входит трафик за последний >день = 180MB, в который в свою очередь входит трафик за >последний день = 250MB? > >Кто-нибудь работал с этим пакетом? Да, проявилось тоже самое трафика за день болше чем за месяц :) Надо будет SP поставить и обновить до 5.5
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Netflow Analyzer 5"
	Сообщение от tempp (ok) on 23-Янв-07, 05:35
	>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5. >> >>Столкнулся с такой проблемой: >> >>возьмем например протокол ORACLE >>отчет по общему трафику: >> >>за последний час: 250MB >>за последний день: 180MB >>за последнюю неделю: 32 MB >> >>Вопрос: как может быть, что общий трафик за час, больше чем общий >>трафик за неделю или день? Т.е. получается, что общий трафик за >>неделю = 32MB, в него по определению входит трафик за последний >>день = 180MB, в который в свою очередь входит трафик за >>последний день = 250MB? >> >>Кто-нибудь работал с этим пакетом? > >Да, проявилось тоже самое трафика за день болше чем за месяц :) > > >Надо будет SP поставить и обновить до 5.5 SP доступен, его можно просто скачать с оф. сайта и накатить?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Netflow Analyzer 5"
	Сообщение от Basil (??) on 23-Янв-07, 11:32
	>>>решил попробовать пакет для анализа трафика NetFlow Analyzer 5. >>> >>>Столкнулся с такой проблемой: >>> >>>возьмем например протокол ORACLE >>>отчет по общему трафику: >>> >>>за последний час: 250MB >>>за последний день: 180MB >>>за последнюю неделю: 32 MB >>> >>>Вопрос: как может быть, что общий трафик за час, больше чем общий >>>трафик за неделю или день? Т.е. получается, что общий трафик за >>>неделю = 32MB, в него по определению входит трафик за последний >>>день = 180MB, в который в свою очередь входит трафик за >>>последний день = 250MB? >>> >>>Кто-нибудь работал с этим пакетом? >> >>Да, проявилось тоже самое трафика за день болше чем за месяц :) >> >> >>Надо будет SP поставить и обновить до 5.5 > >SP доступен, его можно просто скачать с оф. сайта и накатить? Да, доступен. Скачивается с сайта производителя, там же инструкция по установке.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Netflow Analyzer 5"
	Сообщение от tempp (ok) on 24-Янв-07, 05:24
	>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке. Блин, ниче не понимаю, вчера такой ответ писал и нету. Наверно с кнопкой промахнулся. БЫла у меня версия 5001. Накатил сперва апгрейд до 5002, затем до 5502 обновился. Посмотрим что будет. У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств не по индексам обозначались, а по именам ? делал по инструкции, а на пашет ...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Netflow Analyzer 5"
	Сообщение от blackhare on 24-Янв-07, 14:35
	>У меня другой вопрос: получилось ли у тебя сделать, чтоб интерфейсы устройств >не по индексам обозначались, а по именам ? делал по инструкции, >а на пашет ... названия интерфейсов коллектор запрашивает у роутера по SNMP. соответвенно, надо иметь community string (на read) доступный для этого коллектора. в NFA открываем ссылку на роутер, нажимаем на кнопку с карандашом рядом с названием (адресом) роутера, заполняем открывшееся окошко. Нажимаем Update и Close. После этого названия IfindexX поменяются на нормальные (если SNMP запрос прошел). Также коллектор возмет значения bandwith, заданные для интерфйесов, и будет использовать их при расчете утилизации. Для того, чтобы номера интерфйесов не назначались произвольно при перезагрузке, надо сделать следующее: на каждом интерфейсе (суб-интерфйесе) прописать snmp ifindex persist и прописать snmp-server ifindex persist записать изменения, после этого текущие номера сохранятся в nvram (http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/products_feature_guide09186a00800811f9.html)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Netflow Analyzer 5"
	Сообщение от tempp (ok) on 29-Янв-07, 11:16
	Именно так у меня и настроено, но не пашет. И файервол отключен, блин...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Netflow Analyzer 5"
	Сообщение от blackhare on 30-Янв-07, 17:09
	>Именно так у меня и настроено, но не пашет. > >И файервол отключен, блин... а вообще SNMP с этого роутера считывается? sh snmp показывает пришедшие-ушедшие пакеты?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Netflow Analyzer 5"
	Сообщение от tempp (ok) on 24-Янв-07, 05:26
	>Да, доступен. Скачивается с сайта производителя, там же инструкция по установке. Кстати, не совсем понял, что такое 95th procentil. Показывает усредненное значение данных, не учитывая пиковые 5% нагрузки?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]