Исходное сообщение
"Достоверные измерения траффика" Отправлено fantom, 12-Фев-13 10:30
>> У циски английским по белому написано - нетфлоу не есть инструмент для >> учета, а инструмент мониторинга и отладки и достоверность в нетфлоу НЕ >> ГАРАНТИРУЕТСЯ воббще и никак... >> Короче, если в нетфлоу что-то есть - то с вероятностью 0.99999 это >> действительно было, если в нетфлоу чего-то нет - это вовсе не >> значит, что ничего небыло :) > UDP от сенсора к коллектору. Вот 0.(9) Ваши. Ниочем если сенсор и > коллектор в одной правильной локалке. Ошибаетесь, при определенных условиях циска сама теряет данные и UDP далеко не всегда винеоват, как самый яркий пример - cisco catalyst 65-ой серии, SUP32 и SUP720 туефлоу поддерживают, но если вы БЕЗ специальной карты попытаетесь снять с них нетфлоу - расхождение может быть в сотни процентов, например snmp насчитает 100G, а нетфлоу - только 5G :) И связано это со скоростью образования новых потоков и максимальным количеством одновременно отслеживаемых, если потоки появляются достаточно быстро - циска их просто "теряет".