Перейти к содержимому
Калькуляторы

Объём netflow-трафика Объём netflow-трафика по отношению к объёму мониторимого трафика

Привет Всем!

 

Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении.

 

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Сильно зависит от версии нетфлова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Сильно зависит от версии нетфлова.
NetFlow V5

 

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета
На объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Сильно зависит от версии нетфлова.
NetFlow V5

 

Плюс в нетфлоу-собиралках обычно можно настраивать фичи вроде размера захватываемого куска хидера пакета
На объем netflow-трафика это не влияет, т.к. обрезается уже прилетевший пакет.

Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мм? Например, в fprobe-ulog это настраивается на хосте, через который летает трафик, а в коллектор на стороне летят уже обрезанные данные

В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В моем случае netflow-коллектор в центре будет собирает netflow-трафик с рутеров Cisco на удаленных сторонах.
Не боитесь что часть данных до коллектора не долетит?

Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Привет Всем!

 

Есть желание (и необходимость) собирать netflow-статистику с удаленных устройств через WAN-каналы за которые платим по объему передаваемого трафика. Есть ли данные об объёме netflow-трафика по отношению к объёму мониторимого (передаваемого по WAN-каналам) трафика? Можно в процентном отношении.

 

Спасибо.

вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,

поток nf был примерно 10% от того что пролетало через роутеры

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не боитесь что часть данных до коллектора не долетит?

Возможно стоит на удаленных сторонах организовать сбор netflow, а уже обработанные данные забирать к себе в центр?

Этот вариант тоже в рассмотрении, но хочется минимизировать затраты.

Интересующие удаленные точки подключены двумя каналами в рамках общей VPN-сети.

 

вроде бы здесь както пробегала статистика по большим объемам трафика для оператора, nf v5,

поток nf был примерно 10% от того что пролетало через роутеры

Вот это уже интересно, наводит на размышления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня выходит приблизительно 2% - сильно зависит от профиля трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня выходит приблизительно 2% - сильно зависит от профиля трафика.

2% - это среднее значение? А есть данные min и max?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Это количество netflow-трафика пришедшего на интерфейс к количеству посчитанного, предварительно пропарсенного, трафика. Реально чуть меньше.

По пятиминуткам количество "пойманых" потоков max/min ~ 1,3 при относительно ровном трафике. Насчет "мгновенных" отклонений не знаю - не интересовался никогда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А у меня получается четверть процента, т.е. на 4 гигабита трафика - 10 мегабит нетфлова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.