Jump to content
Калькуляторы

кстати об sFlow

Коллеги, кто использует sFlow и кто может рассказать как хранит (я хочу в БД) и что использует?

 

Кроме sflowtool не нашел ничего.

Но, сконвертировав sFlow в NetFlow пока получил результаты не укладывающиеся в погрешности, т.е. достаточно далекие от того что есть на самом деле. (отличия в разы, и от длинны выборки практически не зависит).

 

У кого-то есть реальный опыт применения sFlow ?

Share this post


Link to post
Share on other sites

Именно оттуда я и начал.

В оригинальной статья от HP я пока разобраться не осилил, но полученые мной результаты далеко не укладываются в рассчетную погрешность.

 

Плюс не нашел внятного коллектора который мог бы складывать данные сразу в БД.

Можно, конечно, написать свой, но пока не будет ясно с точностью (на ДЛинках) делать это лениво.

Share this post


Link to post
Share on other sites
Кроме sflowtool не нашел ничего.

Но, сконвертировав sFlow в NetFlow пока получил результаты не укладывающиеся в погрешности, т.е. достаточно далекие от того что есть на самом деле. (отличия в разы, и от длинны выборки практически не зависит).

У кого-то есть реальный опыт применения sFlow ?

Сфло точно дает результаты только на аплинковых портах - где большой объем трафика, для подсчета трифка на абонентах - не пойдет ибо технология заточена под большие объемы.

На малых объемах с разным семплингом разные результаты статистики.

Все это на себе испробывал и потому от него отказался в пользу радиуса, для подсчета абонентского трафика.

Вобщем читайте ссылку данную вивом.

Share this post


Link to post
Share on other sites

ma4o

Хочется ругаться.

По ссылке данной мне гуглем, и приведенной тут vIvом присутвует ссылка на статью на инглише с кучей математики, которую я не осилил (пока) и формула рассчета погрешности выборки sflow.

 

Обращаю внимание, на то, что погрешности в ней зависит ТОЛЬКО от длинны выборки.

 

И я получаю результат, когда фактический объем информации и посчитанный sflow отличается значительно сильнее чем на величину погрешности.

 

Собственно, отсюда и вопрос - кто то реально использует sflow, какие утилиты, и т.п.

Мне интересно на каком этапе возникает ошибка, возможно я просто не верно интерпретирую результат....

Share this post


Link to post
Share on other sites

Можно тооонкий намёк? Ребята из "Сетевых Решений" - вполне адекватные. Им можно позвонить по телефону ;-)

 

Обращаю внимание, на то, что погрешности в ней зависит ТОЛЬКО от длинны выборки.

В настройках присутствуют две цифры: штуки и секунды. Если трафик мал, то пакеты, не попадающие ни туда, ни сюда, на части аппаратуры не попадают в отчёт. Поэтому и уточнение, что на малых потоках sFlow "проскальзывает". "Особенности реализации".

Share this post


Link to post
Share on other sites
ma4o

Хочется ругаться.

Собственно, отсюда и вопрос - кто то реально использует sflow

Не надо ругаться, я ответил на второй поставленый вами вопрос.

 

Если трафик мал, то пакеты, не попадающие ни туда, ни сюда, на части аппаратуры не попадают в отчёт. Поэтому и уточнение, что на малых потоках sFlow "проскальзывает". "Особенности реализации".
О чем я и говорил.

А по большому счету все сидят на netflow, потому и мало кто вам сюда вообще ответит.

Задумайтесь над этим(с)

Edited by ma4o

Share this post


Link to post
Share on other sites

qwerty сидит на sFlow, попробуйте найти там контакты

Share this post


Link to post
Share on other sites

Комуто уже удалось наладить сбор трафика с sFlow? Какой коллектор посоветуете использовать для сбора информации с коммутатора и внесения в базу данных mysql?

Share this post


Link to post
Share on other sites

LanBilling - прямо-таки ДОСЛОВНО "с коммутатора в MySQL" 8-)

Share this post


Link to post
Share on other sites

Поставил sfacctd, все отлично собирается и ложится в БД.

Share this post


Link to post
Share on other sites

qwerty сидит на sFlow, попробуйте найти там контакты

а они им локальный трафик считают или инет? и его же используют для СОРМ?

Share this post


Link to post
Share on other sites

Собирать "на посмотреть" умеет nfdump собранный с поддержкой sflow. Но не умеет нормализовывать по счетчикам порта - соотв. равпределение правильное , но абсолютное значение - нет. Посмотреть графики/пофильтровать - nfsen удобен достаточно.

 

Если нужно точно считать - pmacct , нормализовывать умеет , другое дело формат базы(вернее все форматы) довольно кривой - ip хранит в char/varchar... Может правда что изменилось , 12ю версию не пробовал.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this