ARTIsshoque Posted July 31, 2014 (edited) · Report post Добрый день. Используем Cisco SCE2020. Данные забираем по SNMP в Zabbix. Смущает разница в данных по общему трафику и классифицированному. Оба параметра берутся с Cisco, но разница может достигать 50 Mb/s. На cisco используется только дефолтный subscriber. Сервис лоссов нет. В zabbix следующие настройки итемов: Данные по общему трафику на интерфейсе ifInOctets OID: ifInOctets.3 Тип данных: Десятичный Ед. изм.: bps Множитель: 8 Данные по любому типу трафика, к примеру Non-Encrypted Bittorent OID: .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 Тип данных: Десятичный Ед. изм: bps Множитель: 8192 Для удобства на графике все данные по типам трафика суммируются в категории. Вот графики за один период, на которых видна разница: Хотелось бы знать, у всех такая же картина, или только у нас? В чём заключается причина, и можно ли как-то бороться с этим? UPD: Забыл указать: System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Mgmt Agent Version SCE Agent 4.0.0 Build 115 SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 40 build 38) Using Lib - PL_V4.0.0PP_B182;Using Lib - Classifier_V4.0.0_B182 Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81 Edited July 31, 2014 by ARTIsshoque Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted July 31, 2014 · Report post У нас тоже есть разница, порядка 10%+ от общей полосы. На форуме уже где-то обсуждался перерасход магистрали. Ну и как вариант разница между L1 и L3. Глава "Traffic Accounting and Reporting" SCA BB User Guide: Subscriber bandwidth control (and accounting and reporting) is based on Layer 3 volume Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
viver Posted July 31, 2014 · Report post А расхождение загрузки портов между SUB и NETWORK смотрели? У меня оно (расхождение) всегда присутствует, составляет 2-3 % от полосы. По моему анализу, это расхождение состоит в основном из торрентов, которые уже прилетели к вам, но полисером отрезались. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pers123 Posted July 31, 2014 · Report post Добрый день. Используем Cisco SCE2020. Данные забираем по SNMP в Zabbix. Смущает разница в данных по общему трафику и классифицированному. Оба параметра берутся с Cisco, но разница может достигать 50 Mb/s. На cisco используется только дефолтный subscriber. Сервис лоссов нет. В zabbix следующие настройки итемов: Данные по общему трафику на интерфейсе ifInOctets OID: ifInOctets.1 Тип данных: Десятичный Ед. изм.: bps Множитель: 8 Данные по любому типу трафика, к примеру Non-Encrypted Bittorent OID: .1.3.6.1.4.1.5655.4.2.2.1.1.2.1.1.45 Тип данных: Десятичный Ед. изм: bps Множитель: 8192 Для удобства на графике все данные по типам трафика суммируются в категории. Вот графики за один период, на которых видна разница: Хотелось бы знать, у всех такая же картина, или только у нас? В чём заключается причина, и можно ли как-то бороться с этим? UPD: Забыл указать: System Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Platform Cisco Service Control, SW version: Version 4.0.0-classic Build 316, HW version: SCE2000 4xGBE Mgmt Agent Version SCE Agent 4.0.0 Build 115 SML App Version Engage SML Version 4.0.0 build 65 (Protocol Pack 40 build 38) Using Lib - PL_V4.0.0PP_B182;Using Lib - Classifier_V4.0.0_B182 Last PQI Installed Operation: Install; Package: SCA BB 4.0.0 build 81 А что, кто-то обещал распознать 100% трафика? Нераспознанный трафик как-то классифицируется? И еще - может сигнатурки обновить? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ARTIsshoque Posted July 31, 2014 · Report post И еще - может сигнатурки обновить? Мы бы с радостью, если кто поделится. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ARTIsshoque Posted July 31, 2014 · Report post Нераспознанный трафик как-то классифицируется? В том-то и дело, что нет. На Cisco есть OID'ы "other TCP", "other UDP" и "other IP", но на них вообще копеечный трафик отображается (фиолетовый цвет на графике). А нам покоя не даёт трафик, которого вообще в цисковских MIB'ах нет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snark Posted August 5, 2014 · Report post Данные по общему трафику на интерфейсе ifInOctets ifHCInOctets Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
