форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"NetFlow дублирование данных при нескольких роутерах"		+/–
Сообщение от nailg (ok) on 17-Сен-09, 18:02
Здравствуйте. Пишу NetFlow коллектор. Все работает замечательно. Но возникла проблема: если в сети имеется несколько роутеров, и с них снимается статистика, то один и тот же пакет может быть подсчитан N раз, если пройдет через N роутеров. Может кто то уже сталкивался с чем-то подобным? Можете посоветовать какой то способ решения проблемы?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "NetFlow дублирование данных при нескольких роутерах"		+/–
Сообщение от fozz on 17-Сен-09, 18:07
>Здравствуйте. >Пишу NetFlow коллектор. Все работает замечательно. Но возникла проблема: если в сети >имеется несколько роутеров, и с них снимается статистика, то один и >тот же пакет может быть подсчитан N раз, если пройдет через >N роутеров. >Может кто то уже сталкивался с чем-то подобным? Можете посоветовать какой то >способ решения проблемы? ip flow-export source <interface> а на коллекторе разделяете пакеты netflow по полю exaddr, как раз там будет адрес экспортера.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "NetFlow дублирование данных при нескольких роутерах"		+/–
	Сообщение от nailg (ok) on 18-Сен-09, 10:15
	>ip flow-export source <interface> я не имею доступа к роутерам, это усложняет задачу... >а на коллекторе разделяете пакеты netflow по полю exaddr, как раз там >будет адрес экспортера. хм, я в этом деле еще новичек, может я чего не до конца понимаю, но поле "exaddr" я не нашел ни в 5 версии netflow, http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/produ... ни в netflow v.9 http://www.cisco.com/en/US/technologies/tk648/tk362/technolo... единственное что я до этого придумал - это использовать поле "nexthop". Если я правильно понял, то в случае передачи пакета от роутера к роутеру, в нем будет прописан адрес роутера, на который ушел пакет. Но тут свои сложности с обработкой... Подскажите пожалуйста, как лучше поступить?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "NetFlow дублирование данных при нескольких роутерах"		+/–
	Сообщение от fozz on 18-Сен-09, 12:28
	>[оверквотинг удален] >версии netflow, >http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/produ... >ни в netflow v.9 >http://www.cisco.com/en/US/technologies/tk648/tk362/technolo... > >единственное что я до этого придумал - это использовать поле "nexthop". Если >я правильно понял, то в случае передачи пакета от роутера к >роутеру, в нем будет прописан адрес роутера, на который ушел пакет. >Но тут свои сложности с обработкой... >Подскажите пожалуйста, как лучше поступить? man flow-filter       -e exaddr_filter                  Exporter IP address filter.  One exporter address can be fil‐                  tered. man flow-export        -m mask_fields                  Select  fields for MySQL, PostgresSQL, cflowd, and ASCII for‐                  mats.  Add the mask arguments in the order shown  below.  The                  mask_fields is built from a bitwise OR of the following:            UNIX_SECS       0x0000000000000001LL            UNIX_NSECS      0x0000000000000002LL            SYSUPTIME       0x0000000000000004LL            EXADDR          0x0000000000000008LL            DFLOWS          0x0000000000000010LL            ....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема