 Netflow и engine_type, engine_id,  serge, 21-Июл-03, 16:55 [смотреть все]Добрый день!
Имеется Cisco 26**, IOS Version 12.2(7r), включен Netflow version 5. В доке пишется что поля (в Header) engine_type, engine_id содержат "Type of flow switching engine" и "ID number of the flow switching engine", на деле же в пакетах, получаемых на коллекторе, эти поля содержат нули.
Вопросы: Правильно ли это? Можно ли заставить cisco заполнять эти поля? Можно ли в принципе использовать engine_type, engine_id поля для того что бы различать netflow потоки от разных cisco?
|
- Netflow и engine_type, engine_id, Асен Тотин, 12:24 , 22-Июл-03 (1)
- Netflow и engine_type, engine_id, Асен Тотин, 12:27 , 22-Июл-03 (2)
Привет,Если верить этому документу: http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/... то байт 20 заголока долежн быть записан engine_type, а в байт 21 - engine_id. К сожалению, это не совсем так - или если так, то толяко в последних версиях IOS-а. В предидущих версиях IOS при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их стоимость - нули: 20-24: reserved: Unused (zero) bytes. Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version 12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти байты - нулевые. WWell,
- Netflow и engine_type, engine_id, serge, 13:46 , 22-Июл-03 (3)
На наших Cisco 26** IOS 12.2 тоже так - нули. Может в 12.3 изменили ...В любом случае спасибо что откликнулись! >Привет,
>
>Если верить этому документу:
>
>http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/...
>
>то байт 20 заголока долежн быть записан engine_type, а в байт 21
>- engine_id. К сожалению, это не совсем так - или если
>так, то толяко в последних версиях IOS-а. В предидущих версиях IOS
>при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их
>стоимость - нули:
>
>20-24: reserved: Unused (zero) bytes.
>
>Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version
>12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти
>байты - нулевые.
>
>WWell,
|
Версия для распечатки
