Беру Cisco7206VXR-NSE1 (софт C7200-IS-M, Version 12.1(5)T10), настраиваю
экспорт netflow в формате v.5 (без агрегирования) и на серийном интерфейсе наблюдаю странную картину. В доброй половине
экспортированных потоков SysUptime в начале жизни потока равен SysUptime в конце (потоки бывают довольно большие, время в милисекундах). Ну это пол беды. Суммарное количество октетов, полученных через интерфейс за некоторый период в два - три раза больше, значений, полученных через SNMP. Кто-нибудь наблюдал нечто подобное? Это баг или такая фича?
а как дело обстоит с другими софтами?
>а как дело обстоит с другими софтами?В том-то и геморой, что гадит сама Циска. Я перехватывал экспортируемые с Cisco пакеты , (в Ethereal есть парсер для пакетов Netflow), прикол с временем жизни потока присутствует уже на этом этапе.
ну так поменяйте софт...