net-flow

[chocholl]

Здравствуйте, уважаемые.

 

Хочется посмотреть куда трафик отдаем чтобы выбрать соответствующих аплинков поближе к большинству клиентов.

 

На бордере есть WS-SUP720-3B с s72033-advipservicesk9_wan-mz.122-18.SXF11.

Он получает фулвью по /23, и сливает 5-ю версию netflow.

Принимаем с помощью flow-tools,

 

посчитал вчера и увидел, что ~70 процентов исходящего имеет AS 0.

 

# dst AS    flows    octets   packets
...
0           69.343   32.855   66.782

 

Чтобы это значило не пойму ).

Если это все, что ушло в дефолт (т.е. при отсутствии записи о префиксе в bgp) то понятно, но при /23 процент дефолта, на мой взгляд, должен быть поменьше.

 

В связи с этим вопрос, откуда заполняется поле destination as, и как получить статистику по AS более подробно.

 

Спасибо большое.

[chocholl]

сори, не уточнил.

подсчет ведется с помощью flow-stat -f 20

 

[AN111]

сори, не уточнил.

подсчет ведется с помощью flow-stat -f 20

есть ли волшебные слова в конфиге:

ip flow-export version 5 origin-as

or

ip flow-export version 5 peer-as

 

или то же для version 9 (смотря как собираете).

?

[chocholl]

сори, не уточнил.

подсчет ведется с помощью flow-stat -f 20

есть ли волшебные слова в конфиге:

ip flow-export version 5 origin-as

or

ip flow-export version 5 peer-as

 

или то же для version 9 (смотря как собираете).

?

конечно.

я этого даже писать не стал.