И снова здравствуйте.
У меня сменился бордер, теперь это MX-960, и вот, пытаемся подружить с FNM.
Миррор к сожалению не заработал пока, но мы еще подумаем в эту сторону.
Взяли пример из документации, как принимать по j-flow.
Со стороны джунипера - конфиг как в примере, я имею в виду таймауты, задержки и иже с ним.
Вот конфиг fnm:
И что то оно мне цифры какие то не совсем вменяемые показывает. В основном показывает до 20к pps на адрес, но часто ловит атаку на 90к pps, на 120к pps.... Причем я точно знаю, что адрес - принадлежит клиенту. И там какой нить среднестатистический tp-link с парой компов и парой смартов за ним. Это он (fnm) серьезно? Или мне что то подкрутить надо?
И если вдруг найдется спец, который расскажет, как на джуне миррор все таки настроить....
