ARTIsshoque Posted July 31, 2014 (edited) Добрый день. Используем Cisco SCE2020. Данные забираем по SNMP в Zabbix. Смущает разница в данных по общему трафику и классифицированному. Оба параметра берутся с Cisco, но разница может достигать 50 Mb/s. На cisco используется только дефолтный subscriber. Сервис лоссов нет. В zabbix следующие настройки итемов: Данные по общему трафику на интерфейсе ifInOctets OID: ifInOctets.3 Тип данных: Десятичный Ед. изм.: bps Множитель: 8 Данные по любому типу трафика, к примеру Non-Encrypted Bittorent OID: .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 Тип данных: Десятичный Ед. изм: bps Множитель: 8192 Для удобства на графике все данные по типам трафика суммируются в категории. Вот графики за один период, на которых видна разница: Хотелось бы знать, у всех такая же картина, или только у нас? В чём заключается причина, и можно ли как-то бороться с этим? UPD: Забыл указать: System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Mgmt Agent Version SCE Agent 4.0.0 Build 115 SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 40 build 38) Using Lib - PL_V4.0.0PP_B182;Using Lib - Classifier_V4.0.0_B182 Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81 Edited July 31, 2014 by ARTIsshoque Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted July 31, 2014 У нас тоже есть разница, порядка 10%+ от общей полосы. На форуме уже где-то обсуждался перерасход магистрали. Ну и как вариант разница между L1 и L3. Глава "Traffic Accounting and Reporting" SCA BB User Guide: Subscriber bandwidth control (and accounting and reporting) is based on Layer 3 volume Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
viver Posted July 31, 2014 А расхождение загрузки портов между SUB и NETWORK смотрели? У меня оно (расхождение) всегда присутствует, составляет 2-3 % от полосы. По моему анализу, это расхождение состоит в основном из торрентов, которые уже прилетели к вам, но полисером отрезались. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pers123 Posted July 31, 2014 Добрый день. Используем Cisco SCE2020. Данные забираем по SNMP в Zabbix. Смущает разница в данных по общему трафику и классифицированному. Оба параметра берутся с Cisco, но разница может достигать 50 Mb/s. На cisco используется только дефолтный subscriber. Сервис лоссов нет. В zabbix следующие настройки итемов: Данные по общему трафику на интерфейсе ifInOctets OID: ifInOctets.1 Тип данных: Десятичный Ед. изм.: bps Множитель: 8 Данные по любому типу трафика, к примеру Non-Encrypted Bittorent OID: .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 Тип данных: Десятичный Ед. изм: bps Множитель: 8192 Для удобства на графике все данные по типам трафика суммируются в категории. Вот графики за один период, на которых видна разница: Хотелось бы знать, у всех такая же картина, или только у нас? В чём заключается причина, и можно ли как-то бороться с этим? UPD: Забыл указать: System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Mgmt Agent Version SCE Agent 4.0.0 Build 115 SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 40 build 38) Using Lib - PL_V4.0.0PP_B182;Using Lib - Classifier_V4.0.0_B182 Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81 А что, кто-то обещал распознать 100% трафика? Нераспознанный трафик как-то классифицируется? И еще - может сигнатурки обновить? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ARTIsshoque Posted July 31, 2014 И еще - может сигнатурки обновить? Мы бы с радостью, если кто поделится. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ARTIsshoque Posted July 31, 2014 Нераспознанный трафик как-то классифицируется? В том-то и дело, что нет. На Cisco есть OID'ы "other TCP", "other UDP" и "other IP", но на них вообще копеечный трафик отображается (фиолетовый цвет на графике). А нам покоя не даёт трафик, которого вообще в цисковских MIB'ах нет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snark Posted August 5, 2014 Данные по общему трафику на интерфейсе ifInOctets ifHCInOctets Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
