The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Netflow и engine_type, engine_id"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Netflow и engine_type, engine_id" 
Сообщение от serge emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 21-Июл-03, 16:55  (MSK)
Добрый день!
Имеется Cisco 26**, IOS Version 12.2(7r), включен Netflow version 5. В доке пишется что поля (в Header) engine_type, engine_id содержат "Type of flow switching engine" и "ID number of the flow switching engine", на деле же в пакетах, получаемых на коллекторе, эти поля содержат нули.


Вопросы: Правильно ли это? Можно ли заставить cisco заполнять эти поля? Можно ли в принципе использовать engine_type, engine_id поля для того что бы различать netflow потоки от разных cisco?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Netflow и engine_type, engine_id" 
Сообщение от Асен Тотин emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Июл-03, 12:24  (MSK)
Привет :)

Если верить этому документу, то киска должна в байт 20 заголовка записать engine_type, а в байт 21 - engine_id:

http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/nfc_3_0/nfc_ug/nfcform.htm

К сожалениею,


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Netflow и engine_type, engine_id" 
Сообщение от Асен Тотин emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Июл-03, 12:27  (MSK)
Привет,

Если верить этому документу:

http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/nfc_3_0/nfc_ug/nfcform.htm

то байт 20 заголока долежн быть записан engine_type, а в байт 21 - engine_id. К сожалению, это не совсем так - или если так, то толяко в последних версиях IOS-а. В предидущих версиях IOS при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их стоимость - нули:

20-24: reserved: Unused (zero) bytes.

Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version 12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти байты - нулевые.

WWell,


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Netflow и engine_type, engine_id" 
Сообщение от serge emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Июл-03, 13:46  (MSK)
На наших Cisco 26** IOS 12.2 тоже так - нули. Может в 12.3 изменили ...

В любом случае спасибо что откликнулись!

>Привет,
>
>Если верить этому документу:
>
>http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/nfc_3_0/nfc_ug/nfcform.htm
>
>то байт 20 заголока долежн быть записан engine_type, а в байт 21
>- engine_id. К сожалению, это не совсем так - или если
>так, то толяко в последних версиях IOS-а. В предидущих версиях IOS
>при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их
>стоимость - нули:
>
>20-24: reserved: Unused (zero) bytes.
>
>Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version
>12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти
>байты - нулевые.
>
>WWell,


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру