форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Учет трафика и статистика)
Изначальное сообщение		[ Отслеживать ]

"flows/sec w/o lost"		+/–
Сообщение от cant on 07-Фев-10, 22:54
Посоветуйте коллектор и платформу который бы обсчитывал 1000 flows/sec без потерь (<1%). (типично для трафика до 200 Мбит/с). Имеется cisco 7206 и flow-capture на FreeBSD 7.0. На таком потоке flow дает 50% lost. Настроено так /usr/local/bin/flow-capture -n 23 -w /var/flows/ 0/0/8484 [root@p /var/flows/2010/2010-01/2010-01-18]# flow-cat -p * | flow-stat -p #  --- ---- ---- Report Information --- --- --- # lost flows:           32697390 # corrupt packets:      0 # capture flows:        28800990 # На циске: border#sh ip cache flow Protocol         Total    Flows   Packets Bytes  Packets Active(Sec) Idle(Sec) --------         Flows     /Sec     /Flow  /Pkt     /Sec     /Flow     /Flow Total:         1149586    884.2        25   652  22634.9       4.7      24.1 Аналогичный коллектор на фрибсд в другом месте сети дает соизмеримый лост. Поверхностно проверил сеть,cpu,буфера - все чисто. У кого есть положительный опыт сбора 1000 flows/sec, укажите пожалуйста хотя бы точную версию коллектора, и точную версию платформы.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "flows/sec w/o lost"		+/–
Сообщение от alexpn (ok) on 08-Фев-10, 09:26
Попробуй Ng_Flow Тестировал на скорости 300 мегабит вроде потерь не наблюдал .... машина с двумя процами 3.0 GG А так конечно лучше под Linux
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "flows/sec w/o lost"		+/–
	Сообщение от cant on 08-Фев-10, 10:36
	>Ng_Flow >Тестировал на скорости 300 мегабит вроде потерь не наблюдал .... >машина с двумя процами 3.0 GG >А так конечно лучше под Linux ng_netflow это экпортер вроде. А мне коллектор нужен, флоу с cisco приходит.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "flows/sec w/o lost"		+/–
	Сообщение от alexpn (ok) on 09-Фев-10, 09:02
	дак разве так незя ???? ngctl mkpeer netflow: ksocket export inet/dgram/udp ngctl msg netflow:export connect inet/127.0.0.1:9996 и слушаем на порту 9996 поток
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "flows/sec w/o lost"		+/–
	Сообщение от alexpn (ok) on 09-Фев-10, 09:07
	>дак разве так незя ???? > >ngctl mkpeer netflow: ksocket export inet/dgram/udp >ngctl msg netflow:export connect inet/127.0.0.1:9996 > >и слушаем на порту 9996 поток Прошу прощения гоню ....
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема