[ARTIsshoque]

Добрый день.

Используется следующая система:

System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE

Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE

Mgmt Agent Version SCE Agent 4.0.0 Build 115

SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 38 build 34)

 

Using Lib - PL_V4.0.0PP_B111;Using Lib - Classifier_V4.0.0_B111

Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81

Configuration SCE2000

Hostname SCE2000

Traffic Processing Started

Split Flow Mode Disabled

Policy Mode Full Functionality

SCE Connection-Mode Inline

Virtual Link Mode Disabled

 

Заметили, что счётчики по типам трафика ведут неправильный учёт. К примеру, за сутки через torrent скачали более 10 Гб, а счётчик показывает 8595 для шифрованного bittorrent и 185614 для нешифрованного (счётчики смотрим по SNMP). В документации указано, что счётчики ведут учёт в килобайтах. Выкладываю пару графиков, чтобы проиллюстрировать разницу в реальной загрузке интерфейса и показаниях счётчиков трафика.

Что посоветуете для решения проблемы? Имеет ли смысл откатиться на более старую версию софта, или наоборот поставить более свежий protocol pack? (Кстати, буду благодарен тому, кто поделится PP 40)

Изменено 9 апреля, 2014 пользователем ARTIsshoque

[vurd]

Имеет смысл пользоваться Reporter-ом. По SNMP оно всегда отдавало какую-то хрень.

[mst]

vurd, да нормально она отдает по SNMP. Были проблемы на ПО 3.8.х - там она тупо отдавала постоянную величину. А в 3.7.х и 4.0.0 я лично проблем не замечал. В подтверждении скрин.

http://clip2net.com/clip/m0/1396984265-clip-78kb.jpg

ARTIsshoque, а по каким OID смотрите?

[ARTIsshoque]

ARTIsshoque, а по каким OID смотрите?

Смотрим по OID .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.1 - .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.192. Конкретно по torrent-трафику смотрим по .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45.

 

А вы какими смотрели? И какую версию ПО и PP использовали?

Изменено 9 апреля, 2014 пользователем ARTIsshoque

[ARTIsshoque]

Обновили protocol pack до версии 40, ребутнули sce. Скачали 720-мегабайтный файл через торрент. Смотрим счётчики:

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.44 = Counter32: 0

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.45 = Counter32: 18333

SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.46 = Counter32: 0

 

Выходит, из 720 Мб посчитались только 18.

[mst]

ARTIsshoque, SCE2020

System version: Version 4.0.0-classic Build 316

Build time: Jun 13 2013, 21:01:05 (Change-list 731199)

Software version is: Version 4.0.0-classic Build 316

Application name: Engage SML Version 4.0.0 build 65 (Protocol Pack 37 build 24)

Using Lib - PL_V4.0.0PP_B77

Using Lib - Classifier_V4.0.0_B77

 

у нас используются сразу 2 линка в etherchannel соответственно суммируем по 2 OID для Downstream

1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 - link 0

1.3.6.1.4.1.5655.4.2.2.1.1.2.1.2.45 - link 1

и для Upstream

1.3.6.1.4.1.5655.4.2.2.1.1.1.1.1.45 - link 0

1.3.6.1.4.1.5655.4.2.2.1.1.1.1.2.45 - link 1

 

А вы точно порты SUB и NET местами не перепутали?

[ARTIsshoque]

А вы точно порты SUB и NET местами не перепутали?

Думали об этом, пробовали менять, но на счётчиках это не отразилось. А какую систему используете для мониторинга? Если zabbix, то какие множители для итемов по трафику используете?

 

UPD: Проверили ещё раз, действительно перепутаны порты. Переткнули, теперь графики рисуются нормально. Извиняюсь за тупость :)

Изменено 9 апреля, 2014 пользователем ARTIsshoque