|
| |
| 1.3, alex, 16:54, 12/03/2006 [ответить] [смотреть все]
| +/– |
Правильно ли я понимаю, тут регистррируется только входящий поток ? Это нормально ?
Вообще, поделитесь пожалуйста, насколько ng_netflow влияет на производительность, например, переварит ли 300Mbps на интерфейсе роутера ? |  | | |
| |
| 2.4, Freedom, 01:18, 28/03/2006 [^] [ответить] [смотреть все]
| +/– |
>Правильно ли я понимаю, тут регистррируется только входящий поток ? Это нормально
>?
Не понятно, зачем упоминание в примере ng_one2many, он никак не используется.
В оригинальном примере, будет експортироваться весь трафик, в ваиранте Denis Shaposhnikov - только входящий на интерфейсах.
>Вообще, поделитесь пожалуйста, насколько ng_netflow влияет на производительность, например, >переварит ли 300Mbps на интерфейсе роутера ?
тут важно не скорость, а количество пакетов, при большом pps (>10k) возможна потеря flows.
Стоит покрутить параметры експорта flows.
| | | |
|
| 1.5, alex, 02:26, 28/03/2006 [ответить] [смотреть все]
| +/– |
Как сделать чтоб поток на 2 сборщика уходил ?
на локальной машине
msg netflow:export connect inet/127.0.0.1:20001
и
msg netflow:export connect inet/17.0.0.25:4444 | | | |
| |
| 2.7, tester, 22:02, 05/04/2006 [^] [ответить] [смотреть все]
| +/– | |
Как сделать чтоб поток на 2 сборщика уходил ?
msg netflow:export connect inet/A.A.A.A:XXXX
mkpeer netflow: netflow out0 iface0
name netflow:out0 netflow2
connect netflow: netflow2: out1 iface1
mkpeer netflow2: ksocket export inet/dgram/udp
msg netflow2:export connect inet/B.B.B.B:YYYY | | | |
|
| 1.6, rp3u, 22:21, 01/04/2006 [ответить] [смотреть все]
| +/– | |
#!/bin/sh
. /etc/rc.conf
uplink_if="vlan4"
echo -n "Installing netflow hooks:"
echo -n " $uplink_if"
ngctl mkpeer $uplink_if: netflow lower iface0
ngctl name $uplink_if:lower netflow
ngctl connect $uplink_if: netflow: upper out0
ngctl mkpeer netflow: ksocket export inet/dgram/udp
ngctl msg netflow:export connect inet/127.0.0.1:9996
n=1
for i in $cloned_interfaces
do
if [ $i != $uplink_if ]; then
echo -n " $i"
ngctl connect $i: netflow: lower iface$n
ngctl connect $i: netflow: upper out$n
n='/bin/expr $n + 1'
fi
done
echo " done."
|  | | |
| 1.8, sandyboy, 12:58, 31/08/2006 [ответить] [смотреть все]
| +/– | |
Всё замечательно, но только почему-то ManageEngine NetFlow Analizer 5 показывает что у меня траффик в обе стороны абсолютно одинаковый. Как такое может быть и чем лечится, если не секрет? |  | | |
|
|
| Ваш комментарий |
|
|
|
