forum.opennet.ru - "flowd, подсчёт трафика." (10)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"flowd, подсчёт трафика."

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"flowd, подсчёт трафика."
Сообщение от kba (ok) on 22-Фев-06, 05:47
Начал разбираться с netflow. Поставил и настроил flowd (http://www.mindrot.org/flowd.html). Только не совсем понятно - как вести подсчёт? Вот вывод получаемого netflow-потока: FLOW recv_time 2006-02-21T16:45:56 proto 6 tcpflags 11 tos 60 agent [195.46.125.1] src [80.221.9.127]:4662 dst [195.46.125.5]:27211 gateway [195.46.125.5] packets 2 octets 80 in_if 2 out_if 9 sys_uptime_ms 6w2d21h40m26s.848 time_sec 2006-02-21T16:26:45 time_nanosec 210804528 netflow ver 5 flow_start 6w2d21h40m24s.900 flow_finish 6w2d21h40m25s.060 src_AS 0 src_masklen 0 dst_AS 0 dst_masklen 24 engine_type 0 engine_id 0 seq 316227162 crc32 980d4d29 Как нужно суммировать? Только octets или octets * packets ?? И ещё - играют-ли какую-то роль in_if и out_if?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

flowd, подсчёт трафика., sh_, 09:46 , 22-Фев-06, (1)
flowd, подсчёт трафика., kuralesovo, 09:52 , 22-Фев-06, (2)

flowd, подсчёт трафика., kba, 06:13 , 26-Фев-06, (3)

flowd, подсчёт трафика., sh_, 07:42 , 26-Фев-06, (4)

flowd, подсчёт трафика., Asg, 09:32 , 09-Мрт-06, (5)
flowd, подсчёт трафика., Asg, 09:36 , 09-Мрт-06, (6)

flowd, подсчёт трафика., sh_, 09:47 , 09-Мрт-06, (7)

flowd, подсчёт трафика., Asg, 09:51 , 09-Мрт-06, (8)

flowd, подсчёт трафика., Gnom, 14:00 , 09-Мрт-06, (9)

flowd, подсчёт трафика., Asg, 14:41 , 09-Мрт-06, (10)

Сообщения по теме [Сортировка по времени, UBB]

1. "flowd, подсчёт трафика."

Сообщение от sh_ (??) on 22-Фев-06, 09:46

Суммируем только октеты.
in_if и out_if - это snmp индексы входящего и исходящего интерфейсов...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "flowd, подсчёт трафика."

Сообщение от kuralesovo (??) on 22-Фев-06, 09:52

>Начал разбираться с netflow. Поставил и настроил flowd (http://www.mindrot.org/flowd.html). Только не совсем
>понятно - как вести подсчёт? Вот вывод получаемого netflow-потока:
>
>FLOW recv_time 2006-02-21T16:45:56 proto 6 tcpflags 11 tos 60 agent [195.46.125.1] src
>[80.221.9.127]:4662 dst [195.46.125.5]:27211 gateway [195.46.125.5] packets 2 octets 80 in_if 2
>out_if 9 sys_uptime_ms 6w2d21h40m26s.848 time_sec 2006-02-21T16:26:45 time_nanosec 210804528 netflow ver 5
>flow_start 6w2d21h40m24s.900 flow_finish 6w2d21h40m25s.060 src_AS 0 src_masklen 0 dst_AS 0 dst_masklen
>24 engine_type 0 engine_id 0 seq 316227162 crc32 980d4d29
>
>Как нужно суммировать? Только octets или octets * packets ??
>
>И ещё - играют-ли какую-то роль in_if и out_if?

http://doc.trecom.tomsk.su/cisco/cc/td/doc/product/rtrmgmt/cns_nfc/rel_4_0/ins_user/format.htm#55346
здеся поля описаны

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "flowd, подсчёт трафика."

Сообщение от kba (ok) on 26-Фев-06, 06:13

а время какое берётся?

time_sec ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "flowd, подсчёт трафика."

Сообщение от sh_ (??) on 26-Фев-06, 07:42

>а время какое берётся?
flow_start - flow_finish - время первого и последнего пакета в flow...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "flowd, подсчёт трафика."

Сообщение от Asg (ok) on 09-Мрт-06, 09:32

А как выделить вход/исход трафик.
То где src мой ip -это исход, а то где dst мой

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "flowd, подсчёт трафика."

Сообщение от Asg (ok) on 09-Мрт-06, 09:36

А как выделить вход/исход трафик.
То где src мой ip -это исход, а то где dst мой ip - это входящий?
Может ли быть что src мой ip, а трафик входящий?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "flowd, подсчёт трафика."

Сообщение от sh_ (??) on 09-Мрт-06, 09:47

Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший на адрес (то есть проверять dst ip) и ушедший с него (src ip). А остальное вас не должно беспокоить...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "flowd, подсчёт трафика."

Сообщение от Asg (ok) on 09-Мрт-06, 09:51

>Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший .>на адрес
>(то есть проверять dst ip)
это будет входящий?
>и ушедший с него (src ip).
исходящий?
>А остальное вас не должно беспокоить...
Свою проблему я изложил здесь
_https://www.opennet.ru/openforum/vsluhforumID1/64633.html

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "flowd, подсчёт трафика."

Сообщение от Gnom (??) on 09-Мрт-06, 14:00

>>Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший .>на адрес
>>(то есть проверять dst ip)
>это будет входящий?
>
>>и ушедший с него (src ip).
>исходящий?
>
>>А остальное вас не должно беспокоить...
>
>Свою проблему я изложил здесь
>_https://www.opennet.ru/openforum/vsluhforumID1/64633.html

flow-tools думаю лучше будет.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "flowd, подсчёт трафика."

Сообщение от Asg (ok) on 09-Мрт-06, 14:41

>flow-tools думаю лучше будет.
может быть, но мой друг снимает ей же статистику только с нормальной циски вполне доволен. Я же пытаюсь понять нормально у меня работает или нет, совпадание статистики вроде говорит что правильно,но есть странности которые я не могу понять

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "flowd, подсчёт трафика."
Сообщение от sh_ (??) on 22-Фев-06, 09:46
Суммируем только октеты. in_if и out_if - это snmp индексы входящего и исходящего интерфейсов...
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

2. "flowd, подсчёт трафика."
Сообщение от kuralesovo (??) on 22-Фев-06, 09:52
>Начал разбираться с netflow. Поставил и настроил flowd (http://www.mindrot.org/flowd.html). Только не совсем >понятно - как вести подсчёт? Вот вывод получаемого netflow-потока: > >FLOW recv_time 2006-02-21T16:45:56 proto 6 tcpflags 11 tos 60 agent [195.46.125.1] src >[80.221.9.127]:4662 dst [195.46.125.5]:27211 gateway [195.46.125.5] packets 2 octets 80 in_if 2 >out_if 9 sys_uptime_ms 6w2d21h40m26s.848 time_sec 2006-02-21T16:26:45 time_nanosec 210804528 netflow ver 5 >flow_start 6w2d21h40m24s.900 flow_finish 6w2d21h40m25s.060 src_AS 0 src_masklen 0 dst_AS 0 dst_masklen >24 engine_type 0 engine_id 0 seq 316227162 crc32 980d4d29 > >Как нужно суммировать? Только octets или octets * packets ?? > >И ещё - играют-ли какую-то роль in_if и out_if? http://doc.trecom.tomsk.su/cisco/cc/td/doc/product/rtrmgmt/cns_nfc/rel_4_0/ins_user/format.htm#55346 здеся поля описаны
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "flowd, подсчёт трафика."
	Сообщение от kba (ok) on 26-Фев-06, 06:13
	а время какое берётся? time_sec ?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "flowd, подсчёт трафика."
	Сообщение от sh_ (??) on 26-Фев-06, 07:42
	>а время какое берётся? flow_start - flow_finish - время первого и последнего пакета в flow...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

5. "flowd, подсчёт трафика."
Сообщение от Asg (ok) on 09-Мрт-06, 09:32
А как выделить вход/исход трафик. То где src мой ip -это исход, а то где dst мой
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

6. "flowd, подсчёт трафика."
Сообщение от Asg (ok) on 09-Мрт-06, 09:36
А как выделить вход/исход трафик. То где src мой ip -это исход, а то где dst мой ip - это входящий? Может ли быть что src мой ip, а трафик входящий?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	7. "flowd, подсчёт трафика."
	Сообщение от sh_ (??) on 09-Мрт-06, 09:47
	Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший на адрес (то есть проверять dst ip) и ушедший с него (src ip). А остальное вас не должно беспокоить...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	8. "flowd, подсчёт трафика."
	Сообщение от Asg (ok) on 09-Мрт-06, 09:51
	>Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший .>на адрес >(то есть проверять dst ip) это будет входящий? >и ушедший с него (src ip). исходящий? >А остальное вас не должно беспокоить... Свою проблему я изложил здесь _https://www.opennet.ru/openforum/vsluhforumID1/64633.html
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	9. "flowd, подсчёт трафика."
	Сообщение от Gnom (??) on 09-Мрт-06, 14:00
	>>Не понятно, что сложности вызывает? Вам нужно считать трафик, пришедший .>на адрес >>(то есть проверять dst ip) >это будет входящий? > >>и ушедший с него (src ip). >исходящий? > >>А остальное вас не должно беспокоить... > >Свою проблему я изложил здесь >_https://www.opennet.ru/openforum/vsluhforumID1/64633.html flow-tools думаю лучше будет.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	10. "flowd, подсчёт трафика."
	Сообщение от Asg (ok) on 09-Мрт-06, 14:41
	>flow-tools думаю лучше будет. может быть, но мой друг снимает ей же статистику только с нормальной циски вполне доволен. Я же пытаюсь понять нормально у меня работает или нет, совпадание статистики вроде говорит что правильно,но есть странности которые я не могу понять
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]