Можно ли заставить циско-роутер агрегировать посильнее передаваемые через netflow данные, сейчас в среднем по 7 пакетов за раз, а это как-то маловато будет, хочется получить гораздо более сильную агрегацию.

NPE-1G 512 mb RAM

• NetFlow Aggregation - плохо агрегирует,sh_, 10:38 , 12-Июл-05
  • NetFlow Aggregation - плохо агрегирует,Сайко, 10:39 , 12-Июл-05
  • NetFlow Aggregation - плохо агрегирует,TaranTuL, 15:08 , 12-Июл-05
    • NetFlow Aggregation - плохо агрегирует,sh_, 15:20 , 12-Июл-05
    • NetFlow Aggregation - плохо агрегирует,sas, 18:39 , 12-Июл-05
      • NetFlow Aggregation - плохо агрегирует,TaranTuL, 08:14 , 13-Июл-05
        • NetFlow Aggregation - плохо агрегирует,sas, 13:22 , 13-Июл-05
    • NetFlow Aggregation - плохо агрегирует,BJ, 18:54 , 13-Июл-05

Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает "более сильную агрегацию"?

>Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает
>"более сильную агрегацию"?
Боюсь предположить что это как минимум 8 пакетов за раз!

>Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает
>"более сильную агрегацию"?

По нетфлоу идет данные о соединениях, и они сбрасываются с некоторой периодичностью, зачастую данные о одной длинной сессии передаются за 50 раз, кусками, как бы все такие сессии получать одним куском? Т.е. качаю я файл на 50 мегабайт за 10 минут и по результатам 1 TCP соединения чтобы была 1 нетфлоу строка о всем этом соединении.

И еще, можно ли попросить циску не обращать внимания на протокол и номера портов? Общаюсь я с сервером, пингану его, по шеллу и по ftp и через браузер лазю, все видно как разные обращения, обьединить их в 1 на стороне циски возможно?

1 - не получится.
2 - по-моему нельзя, но посмотри  ip flow-agg ca

http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1...

>http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1...

к сожалению не имею туда доступа

>>http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1...
>
>
>к сожалению не имею туда доступа
Да, извини забыл. сustomer - убери.
http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/produ...

>зачастую данные о одной длинной сессии передаются за 50 раз, кусками,
>как бы все такие сессии получать одним куском? Т.е. качаю я
>файл на 50 мегабайт за 10 минут и по результатам 1
>TCP соединения чтобы была 1 нетфлоу строка о всем этом соединении.

А можно посмотреть первые 20 строк "sh ip cache flow" ?