netflow

[gsmail]

Cisco 6509

Анализатор фиксирует трафик значительно меньше, чем снимается по SNMP.

И все пакеты до 60 байт фиксирует.

Что может быть не так?

 

ip flow-cache entries 524288

ip flow-cache timeout active 1

ip flow ingress layer2-switched vlan 1

mls netflow interface

no mls flow ip

 

interfaces gigabitEthernet 5/1

ip flow ingress

 

ip flow-export source Vlan1

ip flow-export version 5

ip flow-export destination 192.168.50.8 2055

[Butch3r]

show platform hardware capacity netflow

[gsmail]

#show platform hardware capacity netflow

Netflow Resources

TCAM utilization: Module Created Failed %Used

5 499 0 0%

ICAM utilization: Module Created Failed %Used

5 0 0 0%

 

Flowmasks: Mask# Type Features

IPv4: 0 reserved none

IPv4: 1 Null

IPv4: 2 unused none

IPv4: 3 reserved none

 

IPv6: 0 reserved none

IPv6: 1 unused none

IPv6: 2 unused none

IPv6: 3 reserved none

[gsmail]

Вот такой супервизор

Supervisor Engine 720 10GE VS-S720-10G

[Atlant]

А снимать нетфлоу как свичед L2 хорошая Идея?

Мне казалось нетфлоу для съема с L3 ифейсов.

И mls flow IP тогда.

[gsmail]

Да, это уже тыкались.

mls flow ip

ничего не меняет

 

удаление этого тоже

ip flow ingress layer2-switched vlan 1

[mikezzzz]

mls nde sender version 5

?

[Tosha]

по 2 уровню трафик летает?

 

тогда перечислить все эти VLAN в

ip flow ingress layer2-switched vlan

 

А "значительно меньше" это на сколько % ?

SNMP считает ethernet фреймы а netflow IP пакеты.

 

У нас тоже расходилось. Проверили - пинг/качнули файл - посмотрели - очень похоже - забили на расхождение :)