Исходное сообщение
"CISCO 2610XM, NetFlow и NetFlowMet" Отправлено harlan, 23-Авг-05 08:20
Есть следующая связка. CISCO 2610 XM. Информация о трафике снимается через NetFlow и собирается на коллекторе на базе Linux + NetFlowMet (P-IV, 1Гб памяти. Средняя загрузка процессора ~9%). Конфиг CISCO: ... ip subnet-zero no ip rcmd domain-lookup ip flow-cache entries 10000 ip flow-cache feature-accelerate ip cef ! ... ! interface FastEthernet0/0 no ip address no ip redirects no ip unreachables no ip proxy-arp ip route-cache flow no ip mroute-cache speed auto full-duplex ! interface FastEthernet0/0.1 encapsulation dot1Q 1 native ip address A.B.C.1 255.255.255.248 ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip address D.E.F.233 255.255.255.248 ! interface FastEthernet0/0.3 encapsulation dot1Q 3 ip address D.E.F.242 255.255.255.240 ! interface Serial0/0 ip address X.Y.Z.1 255.255.255.252 ip route-cache flow no ip mroute-cache no fair-queue ! ip flow-export source FastEthernet0/0.1 ip flow-export version 5 ip flow-export destination A.B.C.4 9996 ip classless ... C интерфейса F0/0 выход поступает на CISCO CATALIST 2519, который разруливает VLAN. При "большой" нагрузке (порядка 1 mbps) начинает "теряться" информация в NetFlowMet. Разница между статистикой провайдера и моей может разнится на порядок. Отсюда два вопроса: 1. Как узнать, где теряются пакеты? CISCO не успевает их передавать, или NetFlowMet, не успевает их обрабатывать? 2. Как правильно настроить QoS, что бы пакеты NetFlow пролетали в первую очередь? P.S. Огромная просьба: пожалуйста, не отвечайте "RTFM". Дайте подробный ответ.