https://opennet.ru/openforum/vsluhforumID6/21156.html Доброго времени суток!<br><br><br>Есть 6509, ядро 12.2(17d) MSFC3 (r7000), L2 часть на Catos'е. Появилась задача сбора информации о внутреннем траффике. Не долго думая поднял flow-tools + FlowViewer. <br><br>На MSFC <br>--------------------<br>Interface Vlan540<br>description Local<br>ip address 172.xx.xxx.xx 255.255.255.0<br>ip helper-address 172.xx.xxx.xx<br>ip route-cache flow<br>--------------------<br>Таких вирт.интерфейсов около 60.<br><br>ip flow-export source VlanХХХ - менеджментовый<br>ip flow-export version 5<br>ip flow-export destination 172.хх.хх.хх 9996 - flow-capture.<br><br>Но вот беда, рафик отображается не весь... эксперимент показал отсутствие записи о 4 гигах, которые я успешно залил на сервак ((<br><br>Может кто-нибудь сталкивался с подобной проблемой, как победить?<br> https://opennet.ru/openforum/vsluhforumID6/21156.html#4 Tue, 15 Jun 2010 05:49:18 GMT Доброго времени суток! <br><br>Решение с настройкой MLS на свитче было правильным. Спасибо!!<br><br>Теперь в коллектор поступает весь трафик, но он поступает с большим запозданием.. Скорей всего дело в киске. Возможно, пока не заполнит часть буфера, не сольет в коллектор. Как её отучить от этого?<br> https://opennet.ru/openforum/vsluhforumID6/21156.html#3 Sun, 13 Jun 2010 10:30:28 GMT &gt;Есть 6509, ядро 12.2(17d) MSFC3 (r7000), L2 часть на Catos'е. Появилась задача <br>&gt;сбора информации о внутреннем траффике. Не долго думая поднял flow-tools + <br>&gt;FlowViewer. <br>&gt;<br>&gt;Но вот беда, рафик отображается не весь... эксперимент показал отсутствие записи о <br>&gt;4 гигах, которые я успешно залил на сервак (( <br>&gt;<br>&gt;Может кто-нибудь сталкивался с подобной проблемой, как победить? <br><br>PFC какой? В лучшем случае (PFC3BXL) там 256к записей в Netflow Table, скорее всего просто напросто всё не помещается.<br><br> https://opennet.ru/openforum/vsluhforumID6/21156.html#2 Fri, 11 Jun 2010 14:37:43 GMT &gt;В катосе надо прописать что-то из этого: <br>&gt;set mls nde {enable &#124; disable} <br>&gt;set mls nde {collector_ip &#124; collector_name} {udp_port_num} <br>&gt;set mls nde version {1 &#124; 5 &#124; 7 &#124; 8} <br>&gt;set mls flow {destination &#124; destination-source &#124; full &#124; null} <br><br>Спасибо, буду тестить!<br> https://opennet.ru/openforum/vsluhforumID6/21156.html#1 Fri, 11 Jun 2010 11:18:36 GMT В катосе надо прописать что-то из этого:<br>set mls nde {enable &#124; disable}<br>set mls nde {collector_ip &#124; collector_name} {udp_port_num}<br>set mls nde version {1 &#124; 5 &#124; 7 &#124; 8}<br>set mls flow {destination &#124; destination-source &#124; full &#124; null}<br><br><br>