https://www.opennet.ru/openforum/vsluhforumID6/16236.html слушайте а если netflow пакеты будут терятся или вовсе потеряется связь между сенсором и коллектором netflow ... что информация тоже будет утеряна ? Вопрос как протакол нетфлов гарантирует доставку статистики снятой с интерфейсов до коллектора ?<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#13 Mon, 12 May 2008 11:50:19 GMT ставьте два колектора рядом с сенсором или по возможности по ближе, а сенсора ветвите статистику сразу на два коллектора. А с коллекторов держите уже tcp сесию к всяким мускулам, постргесам и ораклам.<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#12 Mon, 12 May 2008 06:03:46 GMT &gt;если не железный сенсор, мути интермедиат на нём же, с дальнейшей передачей <br>&gt;по tcp, делов-то? <br><br>Можно по-подробнее?<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#11 Mon, 12 May 2008 06:03:10 GMT &gt;Привет, <br>&gt;<br>&gt;&gt;вот и я о том же ... а почему этот протокол тогда <br>&gt;&gt;так усиленно пользуют в биллинг системах ? <br>&gt;<br>&gt;Потому что делает то что надо и так, как надо. Просто сделайте <br>&gt;так, чтобы UDP пакеты у вас не пропадали - это несложно. <br>&gt;<br>&gt;<br>&gt;WWell, <br><br>Как сделать чтобы UDP пакеты не терялись?<br>Приходят только идеи, или прямое подключение коллектора к источнику netflow, или резервирование под данные UDP полосы.<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#10 Mon, 12 May 2008 05:10:22 GMT &gt;&gt;&gt;Ну а если к примеру упал Коллектор а Админ в это время <br>&gt;&gt;&gt;пьёт пиво, то траф для юзверей халява ? <br>&gt;&gt;<br>&gt;&gt;еще вариант - несколько коллекторов <br>&gt;<br>&gt;Впячатление что протакол был придуман явно не дл подсчёта трафика а просто <br>&gt;для снятия статистики для анализа <br><br>Покопайтесь на cisco.com и ваши впечатления превратятся в точное знание, там так и написано - netflow является инструментом для анализа и отладки а не средством для учета трафика.<br>snmp статистика от netflow может отличаться очень сильно, причем даже при условии отсутствия потерь между сенсором и коллектором.<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#9 Mon, 12 May 2008 03:03:49 GMT &gt;&gt;Ну а если к примеру упал Коллектор а Админ в это время <br>&gt;&gt;пьёт пиво, то траф для юзверей халява ? <br>&gt;<br>&gt;еще вариант - несколько коллекторов <br><br>Впячатление что протакол был придуман явно не дл подсчёта трафика а просто для снятия статистики для анализа<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#8 Sun, 11 May 2008 18:31:16 GMT &gt;Ну а если к примеру упал Коллектор а Админ в это время <br>&gt;пьёт пиво, то траф для юзверей халява ? <br><br>еще вариант - несколько коллекторов<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#7 Sun, 11 May 2008 17:09:48 GMT &gt;Ну а если к примеру упал Коллектор а Админ в это время <br>&gt;пьёт пиво, то траф для юзверей халява ? <br><br>да, халява.<br>я у себя настроил отсылку оповещений на мыло<br>если что саппорт замечает и звонит мне на сотовый )<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#6 Sun, 11 May 2008 03:57:16 GMT Ну а если к примеру упал Коллектор а Админ в это время пьёт пиво, то траф для юзверей халява ?<br> https://www.opennet.ru/openforum/vsluhforumID6/16236.html#5 Sun, 11 May 2008 03:54:13 GMT &gt;&gt;никак =) <br>&gt;&gt;тем более что на транспортном уровне он работает по udp <br>&gt;<br>&gt;вот и я о том же ... а почему этот протокол тогда <br>&gt;так усиленно пользуют в биллинг системах ? <br><br>Потому что это наиболее удобный способ снятия статистики по трафику с большинства сетевого оборудования(уж с cisco то точно).<br>