amper Опубликовано 19 мая, 2007 · Жалоба Достаточно мало знаком с netflow и 3825, по-этому задам, возможно, глупый вопрос :) Как типично работает Netflow на 3825? Девайс логит все входящие\исходящие пакеты, потом в течении какого-то времени (как я понимаю раз в 2-3 часа) внешний биллинг выгребает эту "таблицу" и далее парсит ее на предмет нужных ему записей. Или в циске вручную конфигурируется список адресов для сбора статистики (т.к. логить все пакеты нерационально\дорого с точки зрения ее ресурсов) ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
anix Опубликовано 19 мая, 2007 · Жалоба http://www.netup.ru/articles.php?n=10 netflow на маршрутизаторе не хранится, а потоком сливается в коллектор, откуда уже выгребается биллингом. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
user_anonymous Опубликовано 20 мая, 2007 · Жалоба Достаточно мало знаком с netflow и 3825, по-этому задам, возможно, глупый вопрос :) Как типично работает Netflow на 3825? Девайс логит все входящие\исходящие пакеты, потом в течении какого-то времени (как я понимаю раз в 2-3 часа) внешний биллинг выгребает эту "таблицу" и далее парсит ее на предмет нужных ему записей. Или в циске вручную конфигурируется список адресов для сбора статистики (т.к. логить все пакеты нерационально\дорого с точки зрения ее ресурсов) ? NetFlow работает примерно так. Маршрутизатор обрабатывает информацию о сессиях в трафике, тоесть является сенсором NetFlow. Допустим Вася Пупкин решил слить файл с файлопомойки через наш роутер. Когда Вася начнет это делать, роутер обнаружит, что началась новая сессия и пометит у себя, что ее надо обработать. Информация о ней будет сохранена в памяти и по мере процесса проходения закачки будет обновляться. Когда сессия прекратится (либо наступит таймаут) информация о сессии будет по UDP отослана на коллектор, а сама сессия удалена из памяти. Коллектор NetFlow - это ПО, которое занимается обработкой информации, собранной сенсорами. Из этого, кстати, вытекает один важный момент: принципиально невозможно гарантировать клиенту, что он не превысит определенный лимит потребления трафика. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...