ASR1000, NetFlow + NAT NetFlow

[ShyLion]

Есть NetFlow по данным и NetFlow по трансляциям. В иделе их нужно соспоставить в единый лог. Ктонибудь решал такую задачу?

 

Пока ковыряю перловку с Net::NfDump, но производительность получается ниже плинтуса:

1. Сперва загружаю трансляции в память, сопоставляю CREATE и DELETE записи

2. Далее прохожусь по данным и по времени окончания потока ищу запись NAT, с временным интервалом создания-удаления попадающим под это время.

 

Даже данные за час грузятся очень долго, потому что нет никакой привязки между созданием трансляции и удалением для быстрого поиска, приходится для каждой DELETE записи искать подходящуу CREATE запись тупо методом перебора.