The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Мониторинг, статистика, SNMP)
Изначальное сообщение [ Отслеживать ]

"Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"  +/
Сообщение от peacemaker_it email(ok) on 11-Июн-10, 10:27 
Доброго времени суток!


Есть 6509, ядро 12.2(17d) MSFC3 (r7000), L2 часть на Catos'е. Появилась задача сбора информации о внутреннем траффике. Не долго думая поднял flow-tools + FlowViewer.

На MSFC
--------------------
Interface Vlan540
description Local
ip address 172.xx.xxx.xx 255.255.255.0
ip helper-address 172.xx.xxx.xx
ip route-cache flow
--------------------
Таких вирт.интерфейсов около 60.

ip flow-export source VlanХХХ - менеджментовый
ip flow-export version 5
ip flow-export destination 172.хх.хх.хх 9996 - flow-capture.

Но вот беда, рафик отображается не весь... эксперимент показал отсутствие записи о 4 гигах, которые я успешно залил на сервак ((

Может кто-нибудь сталкивался с подобной проблемой, как победить?

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"  +/
Сообщение от BJ on 11-Июн-10, 15:18 
В катосе надо прописать что-то из этого:
set mls nde {enable | disable}
set mls nde {collector_ip | collector_name} {udp_port_num}
set mls nde version {1 | 5 | 7 | 8}
set mls flow {destination | destination-source | full | null}


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"  +/
Сообщение от peacemaker_it email(ok) on 11-Июн-10, 18:37 
>В катосе надо прописать что-то из этого:
>set mls nde {enable | disable}
>set mls nde {collector_ip | collector_name} {udp_port_num}
>set mls nde version {1 | 5 | 7 | 8}
>set mls flow {destination | destination-source | full | null}

Спасибо, буду тестить!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"  +/
Сообщение от Fsh on 13-Июн-10, 14:30 
>Есть 6509, ядро 12.2(17d) MSFC3 (r7000), L2 часть на Catos'е. Появилась задача
>сбора информации о внутреннем траффике. Не долго думая поднял flow-tools +
>FlowViewer.
>
>Но вот беда, рафик отображается не весь... эксперимент показал отсутствие записи о
>4 гигах, которые я успешно залил на сервак ((
>
>Может кто-нибудь сталкивался с подобной проблемой, как победить?

PFC какой? В лучшем случае (PFC3BXL) там 256к записей в Netflow Table, скорее всего просто напросто всё не помещается.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Проблема с NetFlow. Cat6509 => flow-capture+flowviewer"  +/
Сообщение от peacemaker_it email(ok) on 15-Июн-10, 09:49 
Доброго времени суток!

Решение с настройкой MLS на свитче было правильным. Спасибо!!

Теперь в коллектор поступает весь трафик, но он поступает с большим запозданием.. Скорей всего дело в киске. Возможно, пока не заполнит часть буфера, не сольет в коллектор. Как её отучить от этого?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру