Vlad83 Опубликовано 4 января, 2013 · Жалоба Здравствуйте! Подскажите пожалуйста в чём может быть проблема ? Имеется Cisco 7200 IOS Version 12.4 с одного интерфейса шлётся netflow на машину с NetFlow Analyzer 9. С этого же интерфейса на cisco снимается статистика загрузки канала по SNMP (MRTG).MRTG и NetFlow Analyzer показывают разную статиктику загрузки.Расхождение приблизительно от 15-25%,каждый раз по разному,закономерности никакой не выявил.Причём абсолютно уверен что графики на MRTG отображаются верно.Где-то читал что в версии IOS 12.4 имеются какие-то проблемы с netflow так ли это ? ip flow-export source GigabitEthernet0/3 ip flow-export version 5 origin-as ip flow-export destination 10.10.192.5 9996 ip flow-export destination 10.10.192.41 9999 show ip flow interface GigabitEthernet0/3 ip flow ingress ip flow egress Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
a_andry Опубликовано 4 января, 2013 · Жалоба К примеру качаем 1Гб файл, SNMP - счетчик, будет крутить постоянно, а по netflow отправится информация только после полной закачки (примерно, еще таймауты можно накрутить, но общий смысл останется). В итоге в один период просмотра у вас то там, то там будет то больше то меньше. Выберете статистику за больший период, проценты должны быть поменьше. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Картуччо Опубликовано 4 января, 2013 · Жалоба NetFlow и SNMP счётчики считают немного разный трафик, L3 и L2. В некоторых случаях может быть именно такое расхождение. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 5 января, 2013 · Жалоба ну да, наверно надо к каждому пакету (их количество есть в нетфлоу) добавить еще и размер L2 заголовка. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Картуччо Опубликовано 5 января, 2013 · Жалоба Плюс всякий прочий езернет трафик, если он есть, типа ARP, CDP и т.п. У меня тоже было расхождение, поднимал вопрос в похожей теме. Но нет уверенности, что железка отправляла как надо, что сервер коллектор тянул, ну и немного самодельный софт рисовал график. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Vlad83 Опубликовано 7 января, 2013 · Жалоба Теперь ясно в чём дело! Спасибо большое всем за помощь и разъяснения! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...