Перейти к содержимому
Калькуляторы

2851 -перестал отдавать net flow

------------------------------------------
Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)

System image file is "flash:c2800nm-adventerprisek9-mz.124-25c.bin"

Cisco 2851 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FTX0902D3P5
2 Gigabit Ethernet interfaces
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62592K bytes of ATA CompactFlash (Read/Write)

 

Роутер используется для терминации небольших юр. лиц с серыми IP.

 

Сбор информации потрафику осуществляется через netflow, приблизительно так:

interface GigabitEthernet0/0
description Порт UP-линка
ip address *.*.*.* 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
load-interval 30
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1
description Транковый порт до клиентов
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow   <---------- сбор исходящего трафика от клиентов
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1.101    <------------- Типичный клиент
description VLAN101
encapsulation dot1Q 101
ip address 192.168.60.129 255.255.255.240
ip flow egress                                   <-------- сбор входящего трафика к клиенту
traffic-shape rate 12000000 300000 300000 1000
no cdp enable

ip flow-export version 5
ip flow-export destination X.X.X.X 9996  <--------- основной сервер биллинга
ip flow-export destination y.y.y.y 9996	 <--------- дополнительный сервер биллинга

 

 

Проработал роутер нормально около до 22 февраля, потом зачудил. Перестал отдавать информацию о входящем

к абонентам трафике, при этом информация об исходящем трафике шла бесперебойно. Проверили всю конфигурацию,

никаких изменений. В итоге роутер перегрузили и информация тут же пошла в полном объеме.

Сегодня произошел рецидив. в 8:45, без видимых причин роутер снова перстал лить информацию о трафике к

абонентам. Снова пергрузили роутер, все восстановилось.

 

Ранее на этом роутере был еще включен нат, поэтому на всех подитерфейсах прописан "ip flow egress".

Поскольку от ната отказались, то выход вижу в следующем:

1. На всех клиентских подинтерфесах убрать ip flow egress

2. На Up-линке прописать ip flow ingress

 

Судя по всему перестает работать функция "ip flow egress"

Подскажи пожалуйста, в чем может быть причина такого сбоя?

 

P.S. Ранее на месте этого роутера стоял Cisco 2811, в аналогичной конфигурации. Отработал около 5 лет - ни одной

проблемы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.