NetFlow Analyzer и SNMP расходится статистика

[Vlad83]

Здравствуйте!

Подскажите пожалуйста в чём может быть проблема ?

Имеется Cisco 7200 IOS Version 12.4 с одного интерфейса шлётся netflow на машину с NetFlow Analyzer 9. С этого же интерфейса на cisco снимается статистика загрузки канала по SNMP (MRTG).MRTG и NetFlow Analyzer показывают разную статиктику загрузки.Расхождение приблизительно от 15-25%,каждый раз по разному,закономерности никакой не выявил.Причём абсолютно уверен что графики на MRTG отображаются верно.Где-то читал что в версии IOS 12.4 имеются какие-то проблемы с netflow так ли это ?

 

ip flow-export source GigabitEthernet0/3
ip flow-export version 5 origin-as
ip flow-export destination 10.10.192.5 9996
ip flow-export destination 10.10.192.41 9999

show ip flow interface 
GigabitEthernet0/3
 ip flow ingress
 ip flow egress

[a_andry]

К примеру качаем 1Гб файл, SNMP - счетчик, будет крутить постоянно, а по netflow отправится информация только после полной закачки (примерно, еще таймауты можно накрутить, но общий смысл останется). В итоге в один период просмотра у вас то там, то там будет то больше то меньше. Выберете статистику за больший период, проценты должны быть поменьше.

[Картуччо]

NetFlow и SNMP счётчики считают немного разный трафик, L3 и L2.

В некоторых случаях может быть именно такое расхождение.

[st_re]

ну да, наверно надо к каждому пакету (их количество есть в нетфлоу) добавить еще и размер L2 заголовка.

[Картуччо]

Плюс всякий прочий езернет трафик, если он есть, типа ARP, CDP и т.п.

У меня тоже было расхождение, поднимал вопрос в похожей теме.

Но нет уверенности, что железка отправляла как надо, что сервер коллектор тянул, ну и немного самодельный софт рисовал график.

[Vlad83]

Теперь ясно в чём дело! Спасибо большое всем за помощь и разъяснения!