Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Учет трафика и статистика)
Изначальное сообщение		[ Отслеживать ]

"netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+1 +/–
Сообщение от astar (ok), 27-Окт-22, 14:45
Добрый день давно использую manageengine netflow analyzer. Собирал данные с нескольких Cisco 2911 конфигурация везде одинакова: ip flow-cache timeout active 1 ip flow-export source bla_bla_interface ip flow-export version 5 ip flow-export destination адрес порт теперь появилось несколько Huawei AR6280 с конфигурацией ip netstream timeout active 1 ip netstream timeout inactive 15 ip netstream export source loopback_ip_address ip netstream export host адрес порт бросилось в глаза, что трафик с Huawei не правдоподобно маленький снимаю данные о трафике с нескольких ключевых маршрутизаторов и есть место где между Cisco и Huawei есть точка-точка прямой канал по оптике 100Мбит, т.е. по сути IN одного маршрутизатора это OUT другого и наоборот, картинки с обоих за конкретное время прямо одинаковы, НО данные с Huawei в 100 раз меньше чем с Cisco поставил на коллекторе Wireshark и посмотрел пакеты с обоих  - все стандартно, протокол CFLOW, версия 5, поля идентичные, размер данных передаются количеством октетов, с той лишь разницей, что с Cisco приходят пакеты с одинаковым количеством PDU - 30 шт, а с Huawei в пакете может быть 18,12 в общем разное количество PDU никаких режимов agregation на Huawei не включено, шлет ту же инфу что и Cisco в октетах Как такое может быть? Ни кто не сталкивался? Куда копать?
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
Сообщение от ogiss (?), 28-Окт-22, 07:35
https://www.site24x7.com/help/netflow/configuring-flow-expor...
Ответить | Правка | Наверх | Cообщить модератору

2. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
Сообщение от Pahanivo пробегал (?), 29-Окт-22, 14:50
> никаких режимов agregation на Huawei не включено, шлет ту же инфу что > и Cisco в октетах Если видите что именно СЫРЯК нормальный, то причем тут агент? Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво.
Ответить | Правка | Наверх | Cообщить модератору

	3. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
	Сообщение от astar (ok), 29-Окт-22, 15:46
	> Если видите что именно СЫРЯК нормальный, то причем тут агент? > Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво. Хм.. что то я действительно зациклился на настройке хуавеев Покопаю с другой стороны Спасибо
	Ответить | Правка | Наверх | Cообщить модератору

	4. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
	Сообщение от astar (ok), 03-Ноя-22, 07:10
	>> Если видите что именно СЫРЯК нормальный, то причем тут агент? >> Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво. > Хм.. что то я действительно зациклился на настройке хуавеев > Покопаю с другой стороны > Спасибо Однако коллектор оказался не причем. Сессия wireshark'а на коллекторе с фильтром "пакеты от двух маршрутизаторов циско и хуавей с примерно одинаковой нагрузкой" показала что на 5 -7 пакетов с циски с 30 pdu в каждом приходит 1-2 пакета с хуавей с разным и меньшим числом pdu заставила еще раз вчитаться в configuration guide. Добавление на интерфейсе к строчке   ip netstream inbound еще и   ip netstream sampler fix-packets 1 inbound сразу исправило ситуацию. по умолчанию на AR6280 sampler rate = 100 (в целях уменьшения служебного трафика) вот оно и отличие в 100 раз :-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема