https://www.opennet.ru/openforum/vsluhforumID6/15822.html Использую flow-tools для захвата трафика с маршрутизатора.<br>Если запускать: flow-capture -N 3 -p /var/run/flow-capture -V 5 -w /var/db/netflow/bd -n 288 -E30000M x.x.x.x/x.x.x.x/9991 то все замечательно.<br><br>Хочу сделать разветвление и отбрасывать копию flow`ов помимо локального на другой коллектор.<br><br>Использую утилиту flow-fanout:<br>flow-fanout -s x.x.x.x/x.x.x.x/9991 0/0/9992 0/y.y.y.y/9992 для разветвления и<br>и flow-capture на порту 9992 для приема на локальном и удаленном коллекторе.<br><br>При работе впаре этих двух утилит логах появляются довольно часто записи:<br>Mar 20 18:02:29 serv flow-capture[23554]: ftpdu_seq_check(): src_ip=x.x.x.x dst_ip=0.0.0.0 d_version=5 expecting=17282 received=17462 lost=180<br><br>Такое ощущение что при работе впаре flow-fanout либо порядок flow`ов меняет либо что-то в нем переполняется. Загрузка коллекторов не большая. Записи появляются в лог файлах обоих коллекторов.<br><br>Может кто сталкивался с подобным? Как решили проблему с разветвлением трафика?<br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#14 Thu, 23 Jun 2016 09:01:57 GMT &gt;&gt;&gt;сейчас уже не помню но средствами flow-tools это можно сделать <br>&gt;&gt; <br>&gt;&gt;вспоминай, пожалуйста! :) <br>&gt; токо если после выходных сейчас времени нет :( <br>&gt; ps как вспомню напишу <br><br>Не вспомнил? А выходные-то закончились или ещё нет?<br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#13 Tue, 16 Dec 2008 14:54:22 GMT &gt;&gt;&gt;Может кто сталкивался с подобным? Как решили проблему с разветвлением трафика? <br>&gt;&gt;<br>&gt;&gt;Сталкивался с этой проблемой решил ее отказавшись от flow-fanout, и перешол на <br>&gt;&gt;samplicate. <br>&gt;&gt;http://www.switch.ch/network/downloads/tf-tant/samplicator/ <br>&gt;&gt;samplicate -f -p 2001 -s IP_SOURCE -S IP_DEST1/2002 IP_DEST2/2001 IP_DEST3/9996 <br>&gt;<br>&gt;спасибо, так и сделал. пока потерь пакетов не замечаю. <br><br>а не подскажите как samplicate совместно с flow-capture запустить? Хочу уйти от flow-fanout из за потерь больших.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#12 Mon, 28 Apr 2008 13:53:08 GMT &gt;&gt;Может кто сталкивался с подобным? Как решили проблему с разветвлением трафика? <br>&gt;<br>&gt;Сталкивался с этой проблемой решил ее отказавшись от flow-fanout, и перешол на <br>&gt;samplicate. <br>&gt;http://www.switch.ch/network/downloads/tf-tant/samplicator/ <br>&gt;samplicate -f -p 2001 -s IP_SOURCE -S IP_DEST1/2002 IP_DEST2/2001 IP_DEST3/9996 <br><br>спасибо, так и сделал. пока потерь пакетов не замечаю.<br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#11 Mon, 24 Mar 2008 06:42:18 GMT &gt;Может кто сталкивался с подобным? Как решили проблему с разветвлением трафика? <br><br>Сталкивался с этой проблемой решил ее отказавшись от flow-fanout, и перешол на samplicate.<br>http://www.switch.ch/network/downloads/tf-tant/samplicator/<br>samplicate -f -p 2001 -s IP_SOURCE -S IP_DEST1/2002 IP_DEST2/2001 IP_DEST3/9996<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#10 Mon, 24 Mar 2008 06:29:53 GMT &gt;ковыряй настройки и сеть год без проблем работает. <br>&gt;мы связку даже не трогаем. <br>&gt;контроль полученых данных идёт netflow analayzer. <br><br>вот и я хочу в аналайзер запихнуть и в основной билинг статистики и в бэкапный.<br>а какие именно настройки? ОС или утилит? вроде перепробовал не мало уже(настройки утилит), но увы всеравно потери, приходится пока на rsync`е сидеть. какая у тебя версия flow-tools?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#9 Mon, 24 Mar 2008 04:32:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;Cisco точно умеет у меня сейчас так работает <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Умеют, но не все. Маршрутизаторов которые шлют в коллектор несколько. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;временно настроил rsync, но хотелось бы обойтись средствами flow-tools <br>&gt;&gt;<br>&gt;&gt;http://www.splintered.net/sw/flow-tools/docs/flow-fanout.html <br>&gt;<br>&gt;спасибо, но я вообще-то через flow-fanout и делал. и когда его совместно <br>&gt;используешь с flow-capture, то идет потеря пакетов. <br><br>ковыряй настройки и сеть год без проблем работает.<br>мы связку даже не трогаем.<br>контроль полученых данных идёт netflow analayzer.<br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#8 Sun, 23 Mar 2008 11:18:44 GMT &gt;&gt;&gt;&gt;а маршрутизатор не умеет в 2 места слать? <br>&gt;&gt;&gt;&gt;Cisco точно умеет у меня сейчас так работает <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Умеют, но не все. Маршрутизаторов которые шлют в коллектор несколько. <br>&gt;&gt;<br>&gt;&gt;временно настроил rsync, но хотелось бы обойтись средствами flow-tools <br>&gt;<br>&gt;http://www.splintered.net/sw/flow-tools/docs/flow-fanout.html <br><br>спасибо, но я вообще-то через flow-fanout и делал. и когда его совместно используешь с flow-capture, то идет потеря пакетов.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#7 Sun, 23 Mar 2008 03:28:09 GMT &gt;&gt;&gt;а маршрутизатор не умеет в 2 места слать? <br>&gt;&gt;&gt;Cisco точно умеет у меня сейчас так работает <br>&gt;&gt;<br>&gt;&gt;Умеют, но не все. Маршрутизаторов которые шлют в коллектор несколько. <br>&gt;<br>&gt;временно настроил rsync, но хотелось бы обойтись средствами flow-tools <br><br>http://www.splintered.net/sw/flow-tools/docs/flow-fanout.html<br> https://www.opennet.ru/openforum/vsluhforumID6/15822.html#6 Fri, 21 Mar 2008 08:29:47 GMT &gt;&gt;а маршрутизатор не умеет в 2 места слать? <br>&gt;&gt;Cisco точно умеет у меня сейчас так работает <br>&gt;<br>&gt;Умеют, но не все. Маршрутизаторов которые шлют в коллектор несколько. <br><br>временно настроил rsync, но хотелось бы обойтись средствами flow-tools<br>