ARTIsshoque Опубликовано 8 апреля, 2014 (изменено) · Жалоба Добрый день. Используется следующая система: System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Mgmt Agent Version SCE Agent 4.0.0 Build 115 SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 38 build 34) Using Lib - PL_V4.0.0PP_B111;Using Lib - Classifier_V4.0.0_B111 Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81 Configuration SCE2000 Hostname SCE2000 Traffic Processing Started Split Flow Mode Disabled Policy Mode Full Functionality SCE Connection-Mode Inline Virtual Link Mode Disabled Заметили, что счётчики по типам трафика ведут неправильный учёт. К примеру, за сутки через torrent скачали более 10 Гб, а счётчик показывает 8595 для шифрованного bittorrent и 185614 для нешифрованного (счётчики смотрим по SNMP). В документации указано, что счётчики ведут учёт в килобайтах. Выкладываю пару графиков, чтобы проиллюстрировать разницу в реальной загрузке интерфейса и показаниях счётчиков трафика. Что посоветуете для решения проблемы? Имеет ли смысл откатиться на более старую версию софта, или наоборот поставить более свежий protocol pack? (Кстати, буду благодарен тому, кто поделится PP 40) Изменено 9 апреля, 2014 пользователем ARTIsshoque Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 8 апреля, 2014 · Жалоба Имеет смысл пользоваться Reporter-ом. По SNMP оно всегда отдавало какую-то хрень. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mst Опубликовано 8 апреля, 2014 · Жалоба vurd, да нормально она отдает по SNMP. Были проблемы на ПО 3.8.х - там она тупо отдавала постоянную величину. А в 3.7.х и 4.0.0 я лично проблем не замечал. В подтверждении скрин. http://clip2net.com/clip/m0/1396984265-clip-78kb.jpg ARTIsshoque, а по каким OID смотрите? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ARTIsshoque Опубликовано 9 апреля, 2014 (изменено) · Жалоба ARTIsshoque, а по каким OID смотрите? Смотрим по OID .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.1 - .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.192. Конкретно по torrent-трафику смотрим по .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45. А вы какими смотрели? И какую версию ПО и PP использовали? Изменено 9 апреля, 2014 пользователем ARTIsshoque Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ARTIsshoque Опубликовано 9 апреля, 2014 · Жалоба Обновили protocol pack до версии 40, ребутнули sce. Скачали 720-мегабайтный файл через торрент. Смотрим счётчики: SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.44 = Counter32: 0 SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.45 = Counter32: 18333 SNMPv2-SMI::enterprises.5655.4.2.2.1.1.2.1.1.46 = Counter32: 0 Выходит, из 720 Мб посчитались только 18. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mst Опубликовано 9 апреля, 2014 · Жалоба ARTIsshoque, SCE2020 System version: Version 4.0.0-classic Build 316 Build time: Jun 13 2013, 21:01:05 (Change-list 731199) Software version is: Version 4.0.0-classic Build 316 Application name: Engage SML Version 4.0.0 build 65 (Protocol Pack 37 build 24) Using Lib - PL_V4.0.0PP_B77 Using Lib - Classifier_V4.0.0_B77 у нас используются сразу 2 линка в etherchannel соответственно суммируем по 2 OID для Downstream 1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 - link 0 1.3.6.1.4.1.5655.4.2.2.1.1.2.1.2.45 - link 1 и для Upstream 1.3.6.1.4.1.5655.4.2.2.1.1.1.1.1.45 - link 0 1.3.6.1.4.1.5655.4.2.2.1.1.1.1.2.45 - link 1 А вы точно порты SUB и NET местами не перепутали? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ARTIsshoque Опубликовано 9 апреля, 2014 (изменено) · Жалоба А вы точно порты SUB и NET местами не перепутали? Думали об этом, пробовали менять, но на счётчиках это не отразилось. А какую систему используете для мониторинга? Если zabbix, то какие множители для итемов по трафику используете? UPD: Проверили ещё раз, действительно перепутаны порты. Переткнули, теперь графики рисуются нормально. Извиняюсь за тупость :) Изменено 9 апреля, 2014 пользователем ARTIsshoque Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...