[HeKT0]

Доброго времени суток.

 

Есть оный ASR и не хочет он слать netflow ver 5. При выборе v9 шлет, но коллектор принимает только 5 версию.

 

flow record REC1
 match ipv4 protocol
 match ipv4 source address
 match ipv4 destination address
 match transport source-port
 match transport destination-port
 collect counter bytes
 collect counter packets
flow exporter EXP1
 destination 1.2.3.4 vrf VRF1
 source GigabitEthernet0/1/2
 transport udp 9997
 export-protocol netflow-v5
flow exporter EXP2
 destination 1.2.3.4 vrf VRF1
 source loopback 10
 transport udp 9999
 export-protocol netflow-v5
flow monitor MON1
 exporter EXP2
 cache timeout active 600
 record REC1

 

При попытке добавить на интерфейс пишет -

Warning: Exporter EXP1 could not be activated because: Invalid arguments provided

 

show flow monit  -

Flow Monitor MON1:
  Description:       User defined
  Flow Record:       REC1
  Flow Exporter:     EXP2 (inactive)
  Cache:
    Type:                 normal (Platform cache)
    Status:               not allocated
    Size:                 64000 entries
    Inactive Timeout:     300 secs
    Active Timeout:       600 secs
    Update Timeout:       1800 secs
    Synchronized Timeout: 30 secs
    Trans end aging:   off

 

Это баг или фича?

 

[zhenya`]

flow record REC1 замените на flow record netflow-original

[HeKT0]

Спасибо, так работает, тоесть ASR при использовании V5 не позволяет выбрать для сбора только нужные поля?

на ISR выбиралось работало с возможностью выбора -

 match ipv4 source address
 match ipv4 destination address
 match transport source-port
 match transport destination-port
 match ipv4 protocol
 collect counter packets
 collect counter bytes

 

[zhenya`]

это как раз фича для v9. там шаблоны и возможность подрутить то, что собирать, а что нет.

[ShyLion]

18 hours ago, HeKT0 said:

Спасибо, так работает, тоесть ASR при использовании V5 не позволяет выбрать для сбора только нужные поля?

на ISR выбиралось работало с возможностью выбора -

 match ipv4 source address
 match ipv4 destination address
 match transport source-port
 match transport destination-port
 match ipv4 protocol
 collect counter packets
 collect counter bytes

 

В v5 фиксированый формат.

А что мешает использовать нормальный коллектор? nfdump актуальный пакет и все умеет.