Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Учет трафика и статистика)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

netflow analyzer данные с Cisco и Huawei отличаются на порядок, astar (ok), 27-Окт-22, (0) [смотреть все] +1 https www site24x7 com help netflow configuring-flow-exports huawei html, ogiss (?), 07:35 , 28-Окт-22, (1) Если видите что именно СЫРЯК нормальный, то причем тут агент Мож у вас таки колл, Pahanivo пробегал (?), 14:50 , 29-Окт-22, (2)   // Хм что то я действительно зациклился на настройке хуавеевПокопаю с другой стор, astar (ok), 15:46 , 29-Окт-22, (3)   // Однако коллектор оказался не причем Сессия wireshark а на коллекторе с фильтром, astar (ok), 07:10 , 03-Ноя-22, (4)   1,2

Сообщения

[Сортировка по времени | RSS]

2. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
Сообщение от Pahanivo пробегал (?), 29-Окт-22, 14:50
> никаких режимов agregation на Huawei не включено, шлет ту же инфу что > и Cisco в октетах Если видите что именно СЫРЯК нормальный, то причем тут агент? Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво.
Ответить | Правка | Наверх | Cообщить модератору

	3. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
	Сообщение от astar (ok), 29-Окт-22, 15:46
	> Если видите что именно СЫРЯК нормальный, то причем тут агент? > Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво. Хм.. что то я действительно зациклился на настройке хуавеев Покопаю с другой стороны Спасибо
	Ответить | Правка | Наверх | Cообщить модератору

	4. "netflow analyzer данные с Cisco и Huawei отличаются на порядок"	+/–
	Сообщение от astar (ok), 03-Ноя-22, 07:10
	>> Если видите что именно СЫРЯК нормальный, то причем тут агент? >> Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво. > Хм.. что то я действительно зациклился на настройке хуавеев > Покопаю с другой стороны > Спасибо Однако коллектор оказался не причем. Сессия wireshark'а на коллекторе с фильтром "пакеты от двух маршрутизаторов циско и хуавей с примерно одинаковой нагрузкой" показала что на 5 -7 пакетов с циски с 30 pdu в каждом приходит 1-2 пакета с хуавей с разным и меньшим числом pdu заставила еще раз вчитаться в configuration guide. Добавление на интерфейсе к строчке   ip netstream inbound еще и   ip netstream sampler fix-packets 1 inbound сразу исправило ситуацию. по умолчанию на AR6280 sampler rate = 100 (в целях уменьшения служебного трафика) вот оно и отличие в 100 раз :-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема