Jump to content
Калькуляторы

Объём netflow-трафика Объём netflow-трафика по отношению к объёму мониторимого трафика

Привет Всем!

 

Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении.

 

Спасибо.

Share this post


Link to post
Share on other sites

Сильно зависит от версии нетфлова.

Share this post


Link to post
Share on other sites

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета

Share this post


Link to post
Share on other sites
Сильно зависит от версии нетфлова.
NetFlow V5

 

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета
На объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет.

 

Share this post


Link to post
Share on other sites
Сильно зависит от версии нетфлова.
NetFlow V5

 

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета
На объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет.

Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные

Share this post


Link to post
Share on other sites

Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные

В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах.

Share this post


Link to post
Share on other sites
В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах.
Не боитесь что часть данных до коллектора не долетит?

Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр?

Share this post


Link to post
Share on other sites
Привет Всем!

 

Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении.

 

Спасибо.

вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,

поток nf был примерно 10% от того что пролетало через роутеры

Share this post


Link to post
Share on other sites
Не боитесь что часть данных до коллектора не долетит?

Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр?

Этот вариант тоже в рассмотрении, но хочется минимизировать затраты.

Интересующие удаленные точки подключены двумя каналами в рамках общей VPN-сети.

 

вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,

поток nf был примерно 10% от того что пролетало через роутеры

Вот это уже интересно, наводит на размышления.

Share this post


Link to post
Share on other sites

У меня выходит приблизительно 2% - сильно зависит от профиля трафика.

Share this post


Link to post
Share on other sites

У меня выходит приблизительно 2% - сильно зависит от профиля трафика.

2% - это среднее значение? А есть данные min и max?

Share this post


Link to post
Share on other sites

Это количество netflow-трафика пришедшего на интерфейс к количеству посчитанного, предварительно пропарсенного, трафика. Реально чуть меньше.

По пятиминуткам количество "пойманых" потоков max/min ~ 1,3 при относительно ровном трафике. Насчет "мгновенных" отклонений не знаю - не интересовался никогда.

Share this post


Link to post
Share on other sites

А у меня получается четверть процента, т.е. на 4 гигабита трафика - 10 мегабит нетфлова.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this