https://opennet.ru/openforum/vsluhforumID6/22982.html ситуация следующяя:<br>есть оптика на 100мбит, у провайдера канал делиться на местный и зарубежный трафик. С помощью SNMP(zabbix) настроил загрузку канала на интерфейсе cisco. Но он показывает полную загрузку, можно ли сделать график который бы показывал только зарубежный трафик.<br>Пробывал настроить Netflow но там какие то траблы с разделением трафика, и он нормальные графики не позволяет строить, скорее он для анализа типа трафика...<br><br>Схема такая: Интернет&lt;---&gt;cisco2821&lt;---&gt;ciscoASA5510&lt;---&gt;прокси&lt;---&gt;локальная сеть<br> https://opennet.ru/openforum/vsluhforumID6/22982.html#5 Wed, 17 Aug 2011 22:35:47 GMT &gt;&gt; Как вариант можно попросить провайдера разделить два трафика на 2 канала-влана. На <br>&gt;&gt; местный поднять БГП на мир дефолт. И считать счетчики с вланов <br>&gt;&gt; как с отдельных интерфейсов.<br>&gt; Каких только способов не придумают люди, лишь-бы не читать документацию...<br><br>То Square<br>Попрошу без оскорблений. <br> https://opennet.ru/openforum/vsluhforumID6/22982.html#4 Wed, 17 Aug 2011 22:33:12 GMT &gt; Поток нетфлов падает с циски на отдельный сервер занимающийся сбором статистики. Собранные <br>&gt; данные можно анализировтаь пока не наскучит...<br><br>Разве в этом есть смысл при трафике 100М если надо всего навсего byte_in, byte_out? Тут уж лучше по совету товарища "universite" ipfw+table на проксе<br><br>&gt;&gt;&gt; Пробывал настроить Netflow но там какие то траблы с разделением трафика <br>&gt;&gt; И вопрос в лоб: как по Netflow можно распознать местный ip от <br>&gt;&gt; зарубежа? Провайдер дает списки местных ip?<br>&gt; Подсунуть коллектору на который падает поток нетфлов списки сетей (попросить у провайдера) <br>&gt; какие ОН считает внешними а какие- внутренними...<br><br>Вопрос в том, что списков ip может не быть... Например городская точка обмена с частыми флапами. <br><br> https://opennet.ru/openforum/vsluhforumID6/22982.html#3 Sun, 14 Aug 2011 20:15:20 GMT &gt;&gt; ситуация следующяя: <br>&gt;&gt; есть оптика на 100мбит, у провайдера канал делиться на местный и зарубежный <br>&gt;&gt; трафик.<br>&gt; А сами как-то делите?<br><br>Поток нетфлов падает с циски на отдельный сервер занимающийся сбором статистики. Собранные данные можно анализировтаь пока не наскучит...<br><br>&gt; Как вариант можно попросить провайдера разделить два трафика на 2 канала-влана. На <br>&gt; местный поднять БГП на мир дефолт. И считать счетчики с вланов <br>&gt; как с отдельных интерфейсов.<br><br>Каких только способов не придумают люди, лишь-бы не читать документацию...<br><br>&gt;&gt; Пробывал настроить Netflow но там какие то траблы с разделением трафика <br>&gt; И вопрос в лоб: как по Netflow можно распознать местный ip от <br>&gt; зарубежа? Провайдер дает списки местных ip?<br><br>Подсунуть коллектору на который падает поток нетфлов списки сетей (попросить у провайдера) какие ОН считает внешними а какие- внутренними...<br> https://opennet.ru/openforum/vsluhforumID6/22982.html#2 Sat, 13 Aug 2011 19:30:05 GMT &gt; ситуация следующяя: <br>&gt; есть оптика на 100мбит, у провайдера канал делиться на местный и зарубежный <br>&gt; трафик. <br><br>А сами как-то делите? <br>Как вариант можно попросить провайдера разделить два трафика на 2 канала-влана. На местный поднять БГП на мир дефолт. И считать счетчики с вланов как с отдельных интерфейсов.<br><br>&gt; Пробывал настроить Netflow но там какие то траблы с разделением трафика<br><br>И вопрос в лоб: как по Netflow можно распознать местный ip от зарубежа? Провайдер дает списки местных ip?<br><br> https://opennet.ru/openforum/vsluhforumID6/22982.html#1 Fri, 12 Aug 2011 19:26:02 GMT &gt; ситуация следующяя: <br>&gt; есть оптика на 100мбит, у провайдера канал делиться на местный и зарубежный <br>&gt; трафик. С помощью SNMP(zabbix) настроил загрузку канала на интерфейсе cisco. Но <br>&gt; он показывает полную загрузку, можно ли сделать график который бы показывал <br>&gt; только зарубежный трафик.<br>&gt; Пробывал настроить Netflow но там какие то траблы с разделением трафика, и <br>&gt; он нормальные графики не позволяет строить, скорее он для анализа типа <br>&gt; трафика...<br>&gt; Схема такая: Интернет&lt;---&gt;cisco2821&lt;---&gt;ciscoASA5510&lt;---&gt;прокси&lt;---&gt;локальная сеть <br><br>просите у прова графики.<br>ибо на разделение и анализ netflow много cpu уйдет<br><br>p.s. если прокся на freebsd, можно с помощью ipfw и таблиц считать пакеты.<br>