форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"NetFlow Aggregation - плохо агрегирует"
Сообщение от TaranTuL (??) on 11-Июл-05, 19:08  (MSK)
Можно ли заставить циско-роутер агрегировать посильнее передаваемые через netflow данные, сейчас в среднем по 7 пакетов за раз, а это как-то маловато будет, хочется получить гораздо более сильную агрегацию. NPE-1G 512 mb RAM
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "NetFlow Aggregation - плохо агрегирует"
Сообщение от sh_ (??) on 12-Июл-05, 10:38  (MSK)
Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает "более сильную агрегацию"?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от Сайко on 12-Июл-05, 10:39  (MSK)
	>Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает >"более сильную агрегацию"? Боюсь предположить что это как минимум 8 пакетов за раз!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от TaranTuL (??) on 12-Июл-05, 15:08  (MSK)
	>Объясни подробнее, чего хочешь? Что за 7 пакетов за раз? Что означает >"более сильную агрегацию"? По нетфлоу идет данные о соединениях, и они сбрасываются с некоторой периодичностью, зачастую данные о одной длинной сессии передаются за 50 раз, кусками, как бы все такие сессии получать одним куском? Т.е. качаю я файл на 50 мегабайт за 10 минут и по результатам 1 TCP соединения чтобы была 1 нетфлоу строка о всем этом соединении. И еще, можно ли попросить циску не обращать внимания на протокол и номера портов? Общаюсь я с сервером, пингану его, по шеллу и по ftp и через браузер лазю, все видно как разные обращения, обьединить их в 1 на стороне циски возможно?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от sh_ (??) on 12-Июл-05, 15:20  (MSK)
	1 - не получится. 2 - по-моему нельзя, но посмотри  ip flow-agg ca
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от sas (??) on 12-Июл-05, 18:39  (MSK)
	http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от TaranTuL (??) on 13-Июл-05, 08:14  (MSK)
	>http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html к сожалению не имею туда доступа
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от sas (??) on 13-Июл-05, 13:22  (MSK)
	>>http://www.cisco.com/en/US/customer/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html > > >к сожалению не имею туда доступа Да, извини забыл. сustomer - убери. http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "NetFlow Aggregation - плохо агрегирует"
	Сообщение от BJ on 13-Июл-05, 18:54  (MSK)
	>зачастую данные о одной длинной сессии передаются за 50 раз, кусками, >как бы все такие сессии получать одним куском? Т.е. качаю я >файл на 50 мегабайт за 10 минут и по результатам 1 >TCP соединения чтобы была 1 нетфлоу строка о всем этом соединении. А можно посмотреть первые 20 строк "sh ip cache flow" ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.