[Davion]

настроен сьем sflow с ae в сторону бордера.

sflow {

collector 192.168.4.101 {

udp-port 9999;

}

interfaces xe-0/0/0.0 {

polling-interval 20;

sample-rate {

ingress 2000;

egress 2000;

}

}

interfaces xe-0/0/1.0 {

polling-interval 20;

sample-rate {

ingress 2000;

egress 2000;

}

}

interfaces xe-0/0/2.0 {

polling-interval 20;

sample-rate {

ingress 2000;

egress 2000;

}

}

interfaces xe-0/0/3.0 {

polling-interval 20;

sample-rate {

ingress 2000;

egress 2000;

}

}

}

 

10G интерфейсы с samle-rate 2000

show sflow interface

Interface Status Sample Adapted Polling

rate sample rate interval

 

Egress Ingress Egress Ingress Egress Ingress

xe-0/0/0.0 Enabled Enabled 2000 2000 512000 512000 20

xe-0/0/1.0 Enabled Enabled 2000 2000 128000 128000 20

xe-0/0/2.0 Enabled Enabled 2000 2000 8000 8000 20

xe-0/0/3.0 Enabled Enabled 2000 2000 32000 32000 20

 

Наблюдаю очень высокий adaptive sample rate в результате прилетает какой-то бред...

 

В конфигурации есть пареметр adaptive-sample-rate, но в документации совершенно не описан..

Можно отключить или подкоректировать adaptive-sample-rate для более коректных результатов, т.к. данные сливаются на мониторинг DDoS.

set protocols sflow ?

Possible completions:

<[Enter]> Execute this command

adaptive-sample-rate Trigger adaptive sampling (300..9500)

agent-id Sflow agent ipv4 address

+ apply-groups Groups from which to inherit configuration data

+ apply-groups-except Don't inherit configuration data from these groups

> collector SFLOW collector configuration

> interfaces Enable SFLOW on this interface

polling-interval Interval between port statistics (0..3600 seconds)

> sample-rate Sampling rate

source-ip Sflow datagram source ipv4 address

> traceoptions Trace options for SFLOW

[orlik]

adaptive-sampling описан вот тут.

[Davion]

из статьи понял только что чтобы применились samle rate надо перезагрузить коммутатор... бред