VitalyIP Posted October 22, 2009 Posted October 22, 2009 Привет Всем! Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении. Спасибо. Вставить ник Quote
Beginner Posted October 22, 2009 Posted October 22, 2009 Сильно зависит от рода трафика. Вставить ник Quote
Nickuz Posted October 22, 2009 Posted October 22, 2009 Сильно зависит от версии нетфлова. Вставить ник Quote
Wingman Posted October 22, 2009 Posted October 22, 2009 Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета Вставить ник Quote
VitalyIP Posted October 22, 2009 Author Posted October 22, 2009 Сильно зависит от версии нетфлова.NetFlow V5 Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакетаНа объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет. Вставить ник Quote
Wingman Posted October 22, 2009 Posted October 22, 2009 Сильно зависит от версии нетфлова.NetFlow V5 Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакетаНа объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет. Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные Вставить ник Quote
VitalyIP Posted October 22, 2009 Author Posted October 22, 2009 Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах. Вставить ник Quote
ktoto Posted October 22, 2009 Posted October 22, 2009 В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах. Не боитесь что часть данных до коллектора не долетит?Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр? Вставить ник Quote
packetizer Posted October 23, 2009 Posted October 23, 2009 Привет Всем! Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении. Спасибо. вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,поток nf был примерно 10% от того что пролетало через роутеры Вставить ник Quote
VitalyIP Posted October 23, 2009 Author Posted October 23, 2009 Не боитесь что часть данных до коллектора не долетит?Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр? Этот вариант тоже в рассмотрении, но хочется минимизировать затраты.Интересующие удаленные точки подключены двумя каналами в рамках общей VPN-сети. вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,поток nf был примерно 10% от того что пролетало через роутеры Вот это уже интересно, наводит на размышления. Вставить ник Quote
Beginner Posted October 23, 2009 Posted October 23, 2009 У меня выходит приблизительно 2% - сильно зависит от профиля трафика. Вставить ник Quote
VitalyIP Posted October 23, 2009 Author Posted October 23, 2009 У меня выходит приблизительно 2% - сильно зависит от профиля трафика. 2% - это среднее значение? А есть данные min и max? Вставить ник Quote
Beginner Posted October 23, 2009 Posted October 23, 2009 Это количество netflow-трафика пришедшего на интерфейс к количеству посчитанного, предварительно пропарсенного, трафика. Реально чуть меньше. По пятиминуткам количество "пойманых" потоков max/min ~ 1,3 при относительно ровном трафике. Насчет "мгновенных" отклонений не знаю - не интересовался никогда. Вставить ник Quote
UglyAdmin Posted October 23, 2009 Posted October 23, 2009 А у меня получается четверть процента, т.е. на 4 гигабита трафика - 10 мегабит нетфлова. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.