The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"а можно сливать входящий и исходящий нетфлоу в разные места ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от vasia (??) on 26-Апр-07, 19:25 
подскажите
есть 2801, на ней настроено на некоторых портах flow egress, сливается всё на какую-то машину ip flow-export destination 1.2.3.4 9801
хочется на другие порты поставить флоу для входящего трафика.. но как отдавать его на другой коллектор ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от weris (??) on 27-Апр-07, 07:33 
>подскажите
>есть 2801, на ней настроено на некоторых портах flow egress, сливается всё
>на какую-то машину ip flow-export destination 1.2.3.4 9801
>хочется на другие порты поставить флоу для входящего трафика.. но как отдавать
>его на другой коллектор ?


никак.
кошка может на два коллектора сливать,
но сливать будет одинаково, а не разбирая по портам.

да и кстати нетфлоу это не исходящий и входящий, а только ВХОДЯЩИЙ трафик на интерфейс.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от vasia (??) on 27-Апр-07, 11:29 
>но сливать будет одинаково, а не разбирая по портам.

угу, жалка

>да и кстати нетфлоу это не исходящий и входящий, а только ВХОДЯЩИЙ
>трафик на интерфейс.

не совсем
interface GigabitEthernet0/0.4
description test
encapsulation dot1Q 4
ip address 10.1.1.1 255.255.255.252
ip accounting output-packets
ip flow egress    ------------- оно считает исходящий
no cdp enable
end

и стоит пара задачЪ
1. хочется перейти с аккоунтинга на флоу, ибо аккоунтном неплохо проц грузится
2. сливать в разные места трафик
ну с 2 я уже обломался, это понял.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от weris (??) on 27-Апр-07, 11:46 
> ip flow egress    ------------- оно считает исходящий


Основная проблема при использовании NetFlow совместно с технологией преобразования IP-адресов - NAT, заключается в том, что на внутреннем интерфейсе будет фиксироваться информация о переданном от клиента трафике, а на внешнем интерфейсе будет фиксироваться трафик переданный из сети Интернет на внешний IP-адрес маршрутизатора. Таким образом, в NetFlow потоке будет информация о переданном трафике от клиента, но не будет фигурировать информация о данных переданных в сторону клиента.

http://www.netup.ru/articles.php?n=10

нетфлоу учитывает трафик ВХОДЯЩИЙ В ИНТЕРФЕЙС
а егресс - это сделано в 12.3 выше 11 кажется для работы с через нат, чтоб костыли не прицеплять в виде лупбека.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от vasia (??) on 27-Апр-07, 12:42 
>нетфлоу учитывает трафик ВХОДЯЩИЙ В ИНТЕРФЕЙС
>а егресс - это сделано в 12.3 выше 11 кажется для работы
>с через нат, чтоб костыли не прицеплять в виде лупбека.

ну то-есть считает ?
насколько вижу - всё нормально учитывается.
а по условиям задачи считать нужно именно на выходе, долго объяснять почему, но примерно на полгода только так.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "а можно сливать входящий и исходящий нетфлоу в разные места ..."  
Сообщение от zaikini email(??) on 28-Апр-07, 16:20 

>2. сливать в разные места трафик
>ну с 2 я уже обломался, это понял.

сливается
ip flow-export destination ч.ч.ч.ч 2058
ip flow-export destination х.х.х.х 2059

Только конечно сливается и входящий и исходящий.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру