The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
2851 -перестал отдавать net flow, !*! sergeyfromkomi, 01-Мрт-12, 16:50  [смотреть все]

------------------------------------------
Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)

System image file is "flash:c2800nm-adventerprisek9-mz.124-25c.bin"

Cisco 2851 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FTX0902D3P5
2 Gigabit Ethernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62592K bytes of ATA CompactFlash (Read/Write)

Роутер используется для терминации небольших юр. лиц с серыми IP.

Сбор информации потрафику осуществляется через netflow, приблизительно так:


interface GigabitEthernet0/0
description Порт UP-линка
ip address *.*.*.* 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
load-interval 30
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1
description Транковый порт до клиентов
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow   <---------- сбор исходящего трафика от клиентов
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1.101    <------------- Типичный клиент
description VLAN101
encapsulation dot1Q 101
ip address 192.168.60.129 255.255.255.240
ip flow egress                                   <-------- сбор входящего трафика к клиенту
traffic-shape rate 12000000 300000 300000 1000
no cdp enable

ip flow-export version 5
ip flow-export destination X.X.X.X 9996  <--------- основной сервер биллинга
ip flow-export destination y.y.y.y 9996     <--------- дополнительный сервер биллинга


Проработал роутер нормально около до 22 февраля, потом зачудил. Перестал отдавать информацию о входящем
к абонентам трафике, при этом информация об исходящем трафике шла бесперебойно. Проверили всю конфигурацию,
никаких изменений. В итоге роутер перегрузили и информация тут же пошла в полном объеме.
Сегодня произошел рецидив. в 8:45, без видимых причин роутер снова перстал лить информацию о трафике к
абонентам. Снова пергрузили роутер, все восстановилось.

Ранее на этом роутере был еще включен нат, поэтому на всех подитерфейсах прописан "ip flow egress".
Поскольку от ната отказались, то выход вижу в следующем:
1. На всех клиентских подинтерфесах убрать ip flow egress
2. На Up-линке прописать ip flow ingress

Судя по всему перестает работать функция "ip flow egress"
Подскажи пожалуйста, в чем может быть причина такого сбоя?

P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации. Отработал около 5 лет - ни одной
проблемы.

  • 2851 -перестал отдавать net flow, !*! Merridius, 10:08 , 02-Мрт-12 (1)
    • 2851 -перестал отдавать net flow, !*! fantom, 10:23 , 02-Мрт-12 (2)
      • 2851 -перестал отдавать net flow, !*! Merridius, 10:41 , 02-Мрт-12 (3)
        • 2851 -перестал отдавать net flow, !*! sergeyfromkomi, 14:30 , 02-Мрт-12 (4)
          >[оверквотинг удален]
          >>>> Подскажи пожалуйста, в чем может быть причина такого сбоя?
          >>>> P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.
          >>>> Отработал около 5 лет - ни одной
          >>>> проблемы.
          >>> 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.
          >>> 2. обновляем IOS
          >> Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС
          >> и наслаждаемся.
          > У меня один раз выскакивал traceback в логе, при работе pppoe на
          > каком-то иосе, циска при этом перезагружалась, вылечилось обновлением.)

          Не поможите ли с выбором IOS-а? У нас вроде расширенный стоит...




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру