The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"2851 -перестал отдавать net flow"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Разное)
Изначальное сообщение [ Отслеживать ]

"2851 -перестал отдавать net flow"  +/
Сообщение от sergeyfromkomi (ok) on 01-Мрт-12, 16:50 

------------------------------------------
Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)

System image file is "flash:c2800nm-adventerprisek9-mz.124-25c.bin"

Cisco 2851 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FTX0902D3P5
2 Gigabit Ethernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62592K bytes of ATA CompactFlash (Read/Write)

Роутер используется для терминации небольших юр. лиц с серыми IP.

Сбор информации потрафику осуществляется через netflow, приблизительно так:


interface GigabitEthernet0/0
description Порт UP-линка
ip address *.*.*.* 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
load-interval 30
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1
description Транковый порт до клиентов
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow   <---------- сбор исходящего трафика от клиентов
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1.101    <------------- Типичный клиент
description VLAN101
encapsulation dot1Q 101
ip address 192.168.60.129 255.255.255.240
ip flow egress                                   <-------- сбор входящего трафика к клиенту
traffic-shape rate 12000000 300000 300000 1000
no cdp enable

ip flow-export version 5
ip flow-export destination X.X.X.X 9996  <--------- основной сервер биллинга
ip flow-export destination y.y.y.y 9996     <--------- дополнительный сервер биллинга


Проработал роутер нормально около до 22 февраля, потом зачудил. Перестал отдавать информацию о входящем
к абонентам трафике, при этом информация об исходящем трафике шла бесперебойно. Проверили всю конфигурацию,
никаких изменений. В итоге роутер перегрузили и информация тут же пошла в полном объеме.
Сегодня произошел рецидив. в 8:45, без видимых причин роутер снова перстал лить информацию о трафике к
абонентам. Снова пергрузили роутер, все восстановилось.

Ранее на этом роутере был еще включен нат, поэтому на всех подитерфейсах прописан "ip flow egress".
Поскольку от ната отказались, то выход вижу в следующем:
1. На всех клиентских подинтерфесах убрать ip flow egress
2. На Up-линке прописать ip flow ingress

Судя по всему перестает работать функция "ip flow egress"
Подскажи пожалуйста, в чем может быть причина такого сбоя?

P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации. Отработал около 5 лет - ни одной
проблемы.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "2851 -перестал отдавать net flow"  +/
Сообщение от Merridius (ok) on 02-Мрт-12, 10:08 
>[оверквотинг удален]
> Ранее на этом роутере был еще включен нат, поэтому на всех подитерфейсах
> прописан "ip flow egress".
> Поскольку от ната отказались, то выход вижу в следующем:
> 1. На всех клиентских подинтерфесах убрать ip flow egress
> 2. На Up-линке прописать ip flow ingress
> Судя по всему перестает работать функция "ip flow egress"
> Подскажи пожалуйста, в чем может быть причина такого сбоя?
> P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.
> Отработал около 5 лет - ни одной
> проблемы.

1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.
2. обновляем IOS

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "2851 -перестал отдавать net flow"  +/
Сообщение от fantom (ok) on 02-Мрт-12, 10:23 
>[оверквотинг удален]
>> Поскольку от ната отказались, то выход вижу в следующем:
>> 1. На всех клиентских подинтерфесах убрать ip flow egress
>> 2. На Up-линке прописать ip flow ingress
>> Судя по всему перестает работать функция "ip flow egress"
>> Подскажи пожалуйста, в чем может быть причина такого сбоя?
>> P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.
>> Отработал около 5 лет - ни одной
>> проблемы.
> 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.
> 2. обновляем IOS

Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС и наслаждаемся.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "2851 -перестал отдавать net flow"  +/
Сообщение от Merridius (ok) on 02-Мрт-12, 10:41 
>[оверквотинг удален]
>>> 2. На Up-линке прописать ip flow ingress
>>> Судя по всему перестает работать функция "ip flow egress"
>>> Подскажи пожалуйста, в чем может быть причина такого сбоя?
>>> P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.
>>> Отработал около 5 лет - ни одной
>>> проблемы.
>> 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.
>> 2. обновляем IOS
> Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС
> и наслаждаемся.

У меня один раз выскакивал traceback в логе, при работе pppoe на каком-то иосе, циска при этом перезагружалась, вылечилось обновлением.)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "2851 -перестал отдавать net flow"  +/
Сообщение от sergeyfromkomi (ok) on 02-Мрт-12, 14:30 
>[оверквотинг удален]
>>>> Подскажи пожалуйста, в чем может быть причина такого сбоя?
>>>> P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации.
>>>> Отработал около 5 лет - ни одной
>>>> проблемы.
>>> 1. убираем ip route-cache flow, используем ip flow ingress/egress на подинтерфейсах.
>>> 2. обновляем IOS
>> Внимательно ищем в логах что-то типа TRACEBACK=....... если есть - меняем ИОС
>> и наслаждаемся.
> У меня один раз выскакивал traceback в логе, при работе pppoe на
> каком-то иосе, циска при этом перезагружалась, вылечилось обновлением.)

Не поможите ли с выбором IOS-а? У нас вроде расширенный стоит...

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру