[Gerasim]

Дано: 14-16 гигабитных линков от районов, сходящихся в «центр» звездой.

Задача: посчитать в «центре» внутрисетевой трафик от этих линков.

Вопрос: на каком оборудовании это можно сделать?

Гуру, что посоветуете?

[Nag]

кат 45 и выше.

[kamuzon]

это называется как хочешь так и понимай, но видимо в виду имеется каталист 45ой серии и выше

[jyh]

Что бы предложить решение данной задачи надо определиться не с количеством линков а с тем что же хотим считать? Просто "сколько локального трафика было по этим линкам" или всё таки разбивать его на "пользователей", если второе то хорошо бы определиться с тем сколько пользователей всего и в каждом шнурке в отдельности и как бы это важнее чем то сколько шнурков...

[Гость]

Обсчет трафика на 4500 может любой супервизор или только связка супервизор IV + Netflow (10000$+2500$)?

[Nag]

Да, по идее начиная от 4-го СУПа.

Есть еще вариант http://nag.ru/goodies/hak/MLS_Netflow/MLS_Netflow.html

Но это сильная экзотика.

[Дятел]

ну, из цисок ещё 6500 потянет...вопрос, с каким SUP

720 - дорого, 32 пока, как я понимаю, ещё не готов для этого...

2А - жалко денег.

[Nag]

Меня более всего в этом моменте веселит вопрос - ПОЧЕМ СЧИТАЕТЕ?

16 гигабитных линков - это 32 ТЫСЯЧИ ТЕРАБАЙТ в месяц (вроде не наврал в нулях).

Т.е. даже учет по 10 рублей за терабайт (это примерно по 60 копеек за авишку) - даст 320 тысяч рублей в месяц. Хватит что бы купить 65 каталист через 3-4 месяца.

 

Так по чем же вы считает, что не хватает на 65 каталист, но надо обсчитать 16 гигабитных потоков???

[Дятел]

Nag, ну, зачем сразу считать от 100% ))

всё, что ненамного больше 100М - это уже 1Г, другого же не дано (АТМые 155 не в счёт).

А так как реальный трафик имеет в течение суток явно неравномерный характер, то при 15Т в месяц (50%) уже имеет смысл уходить на 1Г.

Итого задача считать начиная с 16*15=240Т

По 10 руб никак не окупить 6500 (((

[Nag]

Nag, ну, зачем сразу считать от 100% ))

всё, что ненамного больше 100М - это уже 1Г, другого же не дано (АТМые 155 не в счёт).

 

Если не надо сразу считать 100%, то не надо и железку покупать сразу под 100%. Это же IT, тут выгоднее купить счас на 20%, через 2 года выкинуть, и купить на 60%, еще через 2 года - на 120%. :-)

Три итерации будут раза в три ДЕШЕВЛЕ, чем сразу брать на 100%. :-)

[Дятел]

Nag, ну, посоветуй тогда железку с 16Г портами и с подсчётом трафика..

хе.. )

[ae]

Cisco 3750

[Nag]

Nag, ну, посоветуй тогда железку с 16Г портами и с подсчётом трафика..

хе.. )

 

Если надо считать не 100%, то тот же 45 каталист с простыми модулями, 3750 + 7200, и т.п. Вплоть до ПК. :-)

[Nag]

Cisco 3750

 

А что, он разве трафик IP может считать? ;-)

[ae]

на L3... Netflow там есть, могу попробовать на следующей неделе, мы на ней L3 только для офиса используем, а там нужды считать не было, но попробую..

[Nag]

на L3... Netflow там есть, могу попробовать на следующей неделе, мы на ней L3 только для офиса используем, а там нужды считать не было, но попробую..

 

Нетфлов-то есть, вот только корректно считать трафик никто еще на моей памяти на нем не смог. ;-)

[UglyAdmin]

Нетфлов-то есть, вот только корректно считать трафик никто еще на моей памяти на нем не смог. ;-)

Можно конкретнее:

NetFlow выдаётся железом неправильно или уже считается софтом неправильно?

[Nag]

Нетфлов-то есть, вот только корректно считать трафик никто еще на моей памяти на нем не смог. ;-)

Можно конкретнее:

NetFlow выдаётся железом неправильно или уже считается софтом неправильно?

 

Нетфлов совершенно корректно... считает только первые пакеты в сессии. Как только маршрутизация начинает идти мимо ядра - все идет мимо нетфлова.

[UglyAdmin]

Как я понимаю, такого не должно быть - NetFlow как раз данные CEF и сбрасывает, а вся маршрутизация идёт через CEF, только несколько первых пакетов через процессор.

На своих маршрутизаторах проводил сравнение данных по NetFlow и посчитанных на отражённом порту, разницы не заметил. Причём считалось за достаточный период - порядка месяца.

 

Так что это баги в IOS...

[Nag]

На своих маршрутизаторах проводил сравнение данных по NetFlow и посчитанных на отражённом порту, разницы не заметил. Причём считалось за достаточный период - порядка месяца.

.

 

На каких марщрутизаторах?

[UglyAdmin]

2650 в основном - он граничным рутером у меня.

С 3640 снимал, но там сравнивать нечего было - они внутри, а внутренний трафик меня мало интересует.

 

Да, IOS был из 12.3, примерно 12.3(3), 12.3(3a) IP фичсет.

Это было с год назад, сейчас возобновляю проект, так что данные будут.

Скорее всего и на 2650 и на 3640.

[Nag]

2650 в основном - он граничным рутером у меня.

С 3640 снимал, но там сравнивать нечего было - они внутри, а внутренний трафик меня мало интересует.

.

 

Хм. На этих-то нет проблем конечно.

Но 3750 - все же коммутатор...

[Дятел]

Nag, ну, посоветуй тогда железку с 16Г портами и с подсчётом трафика..

хе.. )

 

Если надо считать не 100%, то тот же 45 каталист с простыми модулями, 3750 + 7200, и т.п. Вплоть до ПК. :-)

 

3750G-24T - 6000

+

C7206VXR/400/GE - 17 500

 

а WS-C6503E-S32-GE - 13 000

+

WS-X6148-GE-TX - 7 500

 

(все по GPL)

 

ну и в чём сыромяжная правда?

[ae]

в том, что вместо 7206VXR в нормальном случае покупается 7301, который стоит около 10k и имеет 3GE... кстати, 72-я серия вроде как уже снята с продаж (http://www.cisco.com/en/US/products/hw/routers/ps341/prod_eol_notice09186a008032d6ad.html), так что если её и брать, то б/у, а так только 7300... мы в своё время брали 7401 и очень довольны той железкой до сих пор, а сейчас для резерва и увеличения мощности взяли 7301 и тоже полная радость и экономия сплошная...

[Дятел]

или у меня GPL неправильный...или 7301 стоит далеко не 10К....