azel

Разобрались, спасибо. Меня дезинформировали во flow все хорошо, проблема на зеркале.

ip nat log translations flow-export v9 udp destination 10.40.0.2 9996 source TenGigabitEthernet0/0/0.98 ip nat translation timeout 300 ip nat translation tcp-timeout 120 ip nat translation pptp-timeout 1800 ip nat translation udp-timeout 60 ip nat translation finrst-timeout 10 ip nat translation syn-timeout 10 ip nat translation dns-timeout 10 ip nat translation icmp-timeout 10 ip nat translation port-timeout tcp 80 90 ip nat translation port-timeout tcp 8080 30 ip nat translation port-timeout tcp 1600 30 ip nat translation port-timeout tcp 110 30 ip nat translation port-timeout tcp 25 30 ip nat translation max-entries 500000 ip nat translation max-entries all-host 2048 no ip nat service sip tcp port 5060 no ip nat service sip udp port 5060 все активные настройки не считая пулов, тем не менее исключение pap не принесло никаких изменений

Все используется по классике за исключением ip nat settings pap, но в целом мы можем отказаться расширив пул белых адресов.

Добрый день, возникла проблема с передачей flow на коллектор СОРМ. Официальный ответ СОРМ: на СОРМ одновременно зеркалируется трафик абонента до НАТ и этот же трафик после НАТ, например, клиент - 10.100.12.175/52096, сервер - 188.43.76.72/80 и одновременно клиент - 185.167.216.133/49458, сервер - 188.43.76.72/80. В данный момент на ASR присутствует только: ip nat log translations flow-export v9 udp destination 10.40.0.2 9996 source TenGigabitEthernet0/0/0.98 По факту они хотят получать запись inside local и outside local возможно логировать конкретно эти записи? Если кто-то сталкивался с похожей ситуацией и были какие-то решения, поделитесь пожалуйста.

Подскажите пожалуйста, приняли 2 full-view от вышестоящих ISP, в течении дня резко увеличилась нагрузка по следующим параметрам: CPU utilization for five seconds: 42%/15%; one minute: 46%; five minutes: 46% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 75 175047951 3185965412 0 13.35% 13.82% 14.03% 0 IOSD ipc task 169 242945399 1553822791 156 10.79% 11.84% 11.33% 0 IP ARP Adjacency 398 5772781 20644732 279 7.11% 6.87% 6.58% 0 Syslog 70 739608 15637935 47 1.19% 1.17% 1.15% 0 Logger 359 465947 43505032 10 1.03% 1.02% 1.03% 0 EEM ED Syslog На маршрутизаторе реализован cg-nat+syslog с отправкой в сорм. Core#sh ip nat translations total Total number of translations: 96113 Версия IOS: System image file is "bootflash:/asr1001x-universalk9.03.16.02.S.155-3.S2-ext.SPA.bin"