Есть каталист 7606 с RSP720-3CXL.
На нем включен MLS NDE.
На всех VLAN-интерфейсах включен ip flow ingress. Netflow экспортируется на коллектор, который считает в том числе и общий трафик по всем префиксам. Но по netflow получается на 1 гигабит меньше трафика, чем по SNMP (для всех Vlan интерфейсов, и для аплинков). Основной поток трафика идет на аплинк, между вланами почти ничего не ходит.
Вот что сконфигурировано:
ip flow-cache entries 524288
ip flow-cache timeout inactive 10
ip flow-cache timeout active 1
mls ip multicast flow-stat-timer 9
mls flow ip interface-full
mls nde sender
Со стороны принимающего сервера, судя по netstat, дропов по UDP нет.
В какую сторону копать, есть идеи?