forum.opennet.ru - "cat 4503 hardware flow table" (2)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"cat 4503 hardware flow table"

Форум Маршрутизаторы CISCO и др. оборудование. (Cisco Catalyst коммутаторы)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"cat 4503 hardware flow table"	+/–
Сообщение от jahon55564 (ok) on 15-Фев-13, 20:51
Добрый вечер! Если можно помогите решит проблему , используем как ядро catalyst 4500, он отправляет netflow. Но уже переполняется таблица flow ! В логах пишется: 2d10h: %C4K_HWNETFLOWMAN-4-FLOWSLOSTERR: Netflow stats lost either due to hardware hash collisions or full hardware flow table. Stats lost for 30 packets. Версия cisco#show version Cisco IOS Software, Catalyst 4000 L3 Switch Software (cat4000-I9S-M), Version 12.2(25)EWA6, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Fri 02-Jun-06 15:20 by ssearch Image text-base: 0x10000000, data-base: 0x114ED458 ROM: 12.1(20r)EW1 Dagobah Revision 95, Swamp Revision 28 System image file is "bootflash:cat4000-i9s-mz.122-25.EWA6.bin" cisco WS-C4503 (MPC8245) processor (revision 7) with 524288K bytes of memory. Processor board ID FOX0802004B MPC8245 CPU at 333Mhz, Supervisor IV Last reset from PowerUp 24 Virtual Ethernet interfaces 26 Gigabit Ethernet interfaces 403K bytes of non-volatile configuration memory. Configuration register is 0x2102 cisco#show module 1 Mod Ports Card Type Model Serial No. ---+-----+--------------------------------------+------------------+----------- 1 2 Supervisor IV 1000BaseX (GBIC) WS-X4515 JAE08061DSL M MAC addresses Hw Fw Sw Status --+--------------------------------+---+------------+----------------+--------- 1 000f.2434.7b40 to 000f.2434.7b41 3.1 12.1(20r)EW1 12.2(25)EWA6 Ok Mod Submodule Model Serial No. Hw Status ----+-----------------------+-----------------+------------+----+--------- 1 Netflow Services Card WS-F4531 JAE1052JG1J 2.2 Ok настройка Netflow ! ip route-cache flow infer-fields ip flow ingress infer-fields ip flow-cache timeout inactive 10 ip flow-cache timeout active 1 ip flow-export source Loopback0 ip flow-export version 5 ip flow-export destination x.x.x.x 9995 ! есть интерфейсы с которых проходят большой трафик , но можно из них не собирать flow , но жаль в этом железке нельзя фильтрование по порту. Как можно решит проблему ?
Ответить \| Правка \| Cообщить модератору

Оглавление

cat 4503 hardware flow table, jahon55564, 12:19 , 18-Фев-13, (1)

cat 4503 hardware flow table, fantom, 12:50 , 18-Фев-13, (2)

Сообщения по теме [Сортировка по времени | RSS]

1. "cat 4503 hardware flow table" +/–

Сообщение от jahon55564 (ok) on 18-Фев-13, 12:19

>[оверквотинг удален]
> ip flow-cache timeout inactive 10
> ip flow-cache timeout active 1
> ip flow-export source Loopback0
> ip flow-export version 5
> ip flow-export destination x.x.x.x 9995
> !
> есть интерфейсы с которых проходят большой трафик , но можно из них
> не собирать flow , но жаль в этом железке нельзя фильтрование
> по порту.
>  Как можно решит проблему ?
Важно ли включить ip cef ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "cat 4503 hardware flow table" +/–

Сообщение от fantom (ok) on 18-Фев-13, 12:50

>[оверквотинг удален]
>> ip flow-cache timeout active 1
>> ip flow-export source Loopback0
>> ip flow-export version 5
>> ip flow-export destination x.x.x.x 9995
>> !
>> есть интерфейсы с которых проходят большой трафик , но можно из них
>> не собирать flow , но жаль в этом железке нельзя фильтрование
>> по порту.
>>  Как можно решит проблему ?
> Важно ли включить ip cef ?
Вы о сайте cisco.com вкурсе или нет??
http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p...
Таблица 7.
Flow-table size         64,000
Только не совсем понял это с модулем "Netflow Services Card for Supervisor Engine IV" или нет.
Все довольно просто
Попытаться настроить агрегацию нетфлоу, но если в табличку попадают "чистые flow" и агрегация идет потом по данным таблички - результат будет нулевой,  если карточки этой у вас нет - поискать и добавить, если карточка уже стоит - то собственно все, таблица забивается и данные теряются и с этим ничего не поделать средствами именно этой железки.
Как-то так похоже.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "cat 4503 hardware flow table"	+/–
Сообщение от jahon55564 (ok) on 18-Фев-13, 12:19
>[оверквотинг удален] > ip flow-cache timeout inactive 10 > ip flow-cache timeout active 1 > ip flow-export source Loopback0 > ip flow-export version 5 > ip flow-export destination x.x.x.x 9995 > ! > есть интерфейсы с которых проходят большой трафик , но можно из них > не собирать flow , но жаль в этом железке нельзя фильтрование > по порту. > Как можно решит проблему ? Важно ли включить ip cef ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "cat 4503 hardware flow table"	+/–
	Сообщение от fantom (ok) on 18-Фев-13, 12:50
	>[оверквотинг удален] >> ip flow-cache timeout active 1 >> ip flow-export source Loopback0 >> ip flow-export version 5 >> ip flow-export destination x.x.x.x 9995 >> ! >> есть интерфейсы с которых проходят большой трафик , но можно из них >> не собирать flow , но жаль в этом железке нельзя фильтрование >> по порту. >> Как можно решит проблему ? > Важно ли включить ip cef ? Вы о сайте cisco.com вкурсе или нет?? http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p... Таблица 7. Flow-table size 64,000 Только не совсем понял это с модулем "Netflow Services Card for Supervisor Engine IV" или нет. Все довольно просто Попытаться настроить агрегацию нетфлоу, но если в табличку попадают "чистые flow" и агрегация идет потом по данным таблички - результат будет нулевой, если карточки этой у вас нет - поискать и добавить, если карточка уже стоит - то собственно все, таблица забивается и данные теряются и с этим ничего не поделать средствами именно этой железки. Как-то так похоже.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору