Jump to content
Калькуляторы

ASR1000, NetFlow + NAT NetFlow

Есть NetFlow по данным и NetFlow по трансляциям. В иделе их нужно соспоставить в единый лог. Ктонибудь решал такую задачу?

 

Пока ковыряю перловку с Net::NfDump, но производительность получается ниже плинтуса:

1. Сперва загружаю трансляции в память, сопоставляю CREATE и DELETE записи

2. Далее прохожусь по данным и по времени окончания потока ищу запись NAT, с временным интервалом создания-удаления попадающим под это время.

 

Даже данные за час грузятся очень долго, потому что нет никакой привязки между созданием трансляции и удалением для быстрого поиска, приходится для каждой DELETE записи искать подходящуу CREATE запись тупо методом перебора.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now