Jump to content
Калькуляторы

[Решено] Cisco SCE2020 неправильно считает трафик

Добрый день.

Используется следующая система:

System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE

Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE

Mgmt Agent Version SCE Agent 4.0.0 Build 115

SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 38 build 34)

 

Using Lib - PL_V4.0.0PP_B111;Using Lib - Classifier_V4.0.0_B111

Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81

Configuration SCE2000

Hostname SCE2000

Traffic Processing Started

Split Flow Mode Disabled

Policy Mode Full Functionality

SCE Connection-Mode Inline

Virtual Link Mode Disabled

 

Заметили, что счётчики по типам трафика ведут неправильный учёт. К примеру, за сутки через torrent скачали более 10 Гб, а счётчик показывает 8595 для шифрованного bittorrent и 185614 для нешифрованного (счётчики смотрим по SNMP). В документации указано, что счётчики ведут учёт в килобайтах. Выкладываю пару графиков, чтобы проиллюстрировать разницу в реальной загрузке интерфейса и показаниях счётчиков трафика.

Что посоветуете для решения проблемы? Имеет ли смысл откатиться на более старую версию софта, или наоборот поставить более свежий protocol pack? (Кстати, буду благодарен тому, кто поделится PP 40)

post-115086-061201300 1396920715_thumb.jpg

post-115086-076438400 1396920722_thumb.jpg

Edited by ARTIsshoque

Share this post


Link to post
Share on other sites

vurd, да нормально она отдает по SNMP. Были проблемы на ПО 3.8.х - там она тупо отдавала постоянную величину. А в 3.7.х и 4.0.0 я лично проблем не замечал. В подтверждении скрин.

http://clip2net.com/clip/m0/1396984265-clip-78kb.jpg

ARTIsshoque, а по каким OID смотрите?

Share this post


Link to post
Share on other sites

ARTIsshoque, а по каким OID смотрите?

Смотрим по OID .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.1 - .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.192. Конкретно по torrent-трафику смотрим по .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45.

 

А вы какими смотрели? И какую версию ПО и PP использовали?

Edited by ARTIsshoque

Share this post


Link to post
Share on other sites

Обновили protocol pack до версии 40, ребутнули sce. Скачали 720-мегабайтный файл через торрент. Смотрим счётчики:

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.44 = Counter32: 0

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.45 = Counter32: 18333

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.46 = Counter32: 0

 

Выходит, из 720 Мб посчитались только 18.

Share this post


Link to post
Share on other sites

ARTIsshoque, SCE2020

System version: Version 4.0.0-classic Build 316

Build time: Jun 13 2013, 21:01:05 (Change-list 731199)

Software version is: Version 4.0.0-classic Build 316

Application name: Engage SML Version 4.0.0 build 65 (Protocol Pack 37 build 24)

Using Lib - PL_V4.0.0PP_B77

Using Lib - Classifier_V4.0.0_B77

 

у нас используются сразу 2 линка в etherchannel соответственно суммируем по 2 OID для Downstream

1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 - link 0

1.3.6.1.4.1.5655.4.2.2.1.1.2.1.2.45 - link 1

и для Upstream

1.3.6.1.4.1.5655.4.2.2.1.1.1.1.1.45 - link 0

1.3.6.1.4.1.5655.4.2.2.1.1.1.1.2.45 - link 1

 

А вы точно порты SUB и NET местами не перепутали?

Share this post


Link to post
Share on other sites

А вы точно порты SUB и NET местами не перепутали?

Думали об этом, пробовали менять, но на счётчиках это не отразилось. А какую систему используете для мониторинга? Если zabbix, то какие множители для итемов по трафику используете?

 

UPD: Проверили ещё раз, действительно перепутаны порты. Переткнули, теперь графики рисуются нормально. Извиняюсь за тупость :)

Edited by ARTIsshoque

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.