Типичная настройка Netflow на CISCO 3825 ?

[amper]

Достаточно мало знаком с netflow и 3825, по-этому задам, возможно, глупый вопрос :)

 

Как типично работает Netflow на 3825?

Девайс логит все входящие\исходящие пакеты, потом в течении какого-то времени (как я понимаю раз в 2-3 часа) внешний биллинг выгребает эту "таблицу" и далее парсит ее на предмет нужных ему записей.

 

Или в циске вручную конфигурируется список адресов для сбора статистики (т.к. логить все пакеты нерационально\дорого с точки зрения ее ресурсов) ?

[anix]

http://www.netup.ru/articles.php?n=10

netflow на маршрутизаторе не хранится, а потоком сливается в коллектор, откуда уже выгребается биллингом.

[user_anonymous]

Достаточно мало знаком с netflow и 3825, по-этому задам, возможно, глупый вопрос :)

 

Как типично работает Netflow на 3825?

Девайс логит все входящие\исходящие пакеты, потом в течении какого-то времени (как я понимаю раз в 2-3 часа) внешний биллинг выгребает эту "таблицу" и далее парсит ее на предмет нужных ему записей.

 

Или в циске вручную конфигурируется список адресов для сбора статистики (т.к. логить все пакеты нерационально\дорого с точки зрения ее ресурсов) ?

NetFlow работает примерно так. Маршрутизатор обрабатывает информацию о сессиях в трафике, тоесть является сенсором NetFlow. Допустим Вася Пупкин решил слить файл с файлопомойки через наш роутер. Когда Вася начнет это делать, роутер обнаружит, что началась новая сессия и пометит у себя, что ее надо обработать. Информация о ней будет сохранена в памяти и по мере процесса проходения закачки будет обновляться. Когда сессия прекратится (либо наступит таймаут) информация о сессии будет по UDP отослана на коллектор, а сама сессия удалена из памяти. Коллектор NetFlow - это ПО, которое занимается обработкой информации, собранной сенсорами. Из этого, кстати, вытекает один важный момент: принципиально невозможно гарантировать клиенту, что он не превысит определенный лимит потребления трафика.