The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"подскажите по поводу NetFlow"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"подскажите по поводу NetFlow"  
Сообщение от Venchik (ok) on 27-Мрт-07, 14:51 
Проясните пожалуйста 2 вопроса:
1) в структуре пакета есть два поля
    First: Cardinal;      /* SysUptime at start of flow */
    Last: Cardinal;       /* SysUptime at end of flow */
Подскажите пожалуйста что это за время. Т.е. я понимаю что это время начала потока и время окончания потока. Меня интересует в каком виде это время. Т.е. то ли это кол-во секунд с 1го января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто мне нужно знать реальное время.

2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой ИП нужно просуммировать трафик всех потоков между этими ИП, у которых время First совпадает. Т.е. возможна такая ситуация:
Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 222 и кол-вом пакетов 2. В следующем пакете содержится поток между ИП1 и ИП2 с временем начала 111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует, что сессия между ИП1 и ИП2 длилась со времени 111 по время 333 и сумарный трафик 3. Так ли это?

Заранее спасибо за ответы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "подскажите по поводу NetFlow"  
Сообщение от Basil (??) on 27-Мрт-07, 15:54 
>Проясните пожалуйста 2 вопроса:
>1) в структуре пакета есть два поля
>    First: Cardinal;      /*
>SysUptime at start of flow */
>    Last: Cardinal;      
>/* SysUptime at end of flow */
> Подскажите пожалуйста что это за время. Т.е. я понимаю что это
>время начала потока и время окончания потока. Меня интересует в каком
>виде это время. Т.е. то ли это кол-во секунд с 1го
>января 1970г, то ли кол-во секунд/миллисекунд с момента загрузки циски. Просто
>мне нужно знать реальное время.
>
>2) Мне сказали, что бы посчитать суммарный трафик между какой либо парой
>ИП нужно просуммировать трафик всех потоков между этими ИП, у которых
>время First совпадает. Т.е. возможна такая ситуация:
>Например, в одном пакете NetFlow содержится поток между ИП1 и ИП2 с
>временем начала 111, временем окончания 222 и кол-вом пакетов 2. В
>следующем пакете содержится поток между ИП1 и ИП2 с временем начала
>111, временем окончания 333 и кол-вом пакетов 1. Т.е. отсюда следует,
>что сессия между ИП1 и ИП2 длилась со времени 111 по
>время 333 и сумарный трафик 3. Так ли это?
>
>Заранее спасибо за ответы.


Если sysUptime, то скорее всего это кол-во тиков с момента загрузки циски.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру