Ключевые слова:cisco, traffic, netflow, (найти похожие документы)
Date: Thu, 8 Nov 2001 11:25:01 +0000 (UTC)
From: Alexey G Misurenko <mag@caravan.ru>
Newsgroups: fido7.ru.cisco
Subject: Различия учета через ip accounting и NetFlow
> Hарод, как влияет NAT на кошке на снятие трафика по NETFLOW?
> Имеются существенные расхождения, если снимать с помощью rsh и NetFlow,
> есть подозрения, что по NetFlow как-то неправильно снимается статистика по
> транслированным IP.
Я так понимаю, что под "с помощью rsh" подразумевается ip accounting.
В таком случае хотелось бы заметить что ip accounting & NetFlow
учитывают разный трафик.
ip accounting учитывает трафик который "покитает" роутер, а
NetFlow - который "поступает" на роутер.
--
WBR, Alexey G Misurenko ( MAG-RIPE | MMAGG-RIPN )
Tech. Director of Caravan ISP http://www.caravan.ru
Phone: +7 095 3632252 Cell: +7 901 7450163
From: Dmitry Morozovsky <Dmitry.Morozovsky@p1.f268.n5020.z2.fidonet.org>
>>> 1. почемy все пакеты ко мне и ни одного пакета от меня ? я понял
>>> так что это зависит от настpоек циски, но каких конкpетно не
>>> pазобpалься
AV>> какие такие пакеты "от тебя"? в смысле поток данных flow?
TK> в таком смысле, что: все пакеты котоpые поклалисько мне лог имеют
TK> дест_адpесс из моего пyла, и ни один пакет не имеет соypс_адpесс из
TK> моего пyла. вопpос : что нyжно зделать чтобы пpоконтpолиpовать
TK> исходящий от меня чеpез интеpфейс тpафик.
Потому что NetFlow по определению считает именно входящий трафик. В отличие от
ip accounting, который ровно наоборот. Вывод: для подсчета всего его надо
включать на всех интерфейсах core router'ов. Если их более одного -- да,
придется потом исключать посчитанный дважды.
Следствием этого, кстати, является то, что NetFlow ни при каких условиях не
посчитает трафик, сгенерированный самим роутером.
Sincerely, [marck@rinet.ru]
D.Marck [DM5020, DM268-RIPE, DM3-RIPN]
