https://www.opennet.ru/openforum/vsluhforumID6/19638.html Здравствуйте.<br>Пишу NetFlow коллектор. Все работает замечательно. Но возникла проблема: если в сети имеется несколько роутеров, и с них снимается статистика, то один и тот же пакет может быть подсчитан N раз, если пройдет через N роутеров.<br>Может кто то уже сталкивался с чем-то подобным? Можете посоветовать какой то способ решения проблемы?<br> https://www.opennet.ru/openforum/vsluhforumID6/19638.html#3 Fri, 18 Sep 2009 08:28:41 GMT &gt;[оверквотинг удален]<br>&gt;версии netflow, <br>&gt;http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html#wp1095899 <br>&gt;ни в netflow v.9 <br>&gt;http://www.cisco.com/en/US/technologies/tk648/tk362/technologies_white_paper09186a00800a3db9.html <br>&gt;<br>&gt;единственное что я до этого придумал - это использовать поле "nexthop". Если <br>&gt;я правильно понял, то в случае передачи пакета от роутера к <br>&gt;роутеру, в нем будет прописан адрес роутера, на который ушел пакет. <br>&gt;Но тут свои сложности с обработкой... <br>&gt;Подскажите пожалуйста, как лучше поступить? <br><br>man flow-filter<br> -e exaddr_filter<br> Exporter IP address filter. One exporter address can be fil&#8208;<br> tered.<br><br><br>man flow-export<br> -m mask_fields<br> Select fields for MySQL, PostgresSQL, cflowd, and ASCII for&#8208;<br> mats. Add the mask arguments in the order shown below. The<br> mask_fields is built from a bitwise OR of the fo https://www.opennet.ru/openforum/vsluhforumID6/19638.html#2 Fri, 18 Sep 2009 06:15:17 GMT &gt;ip flow-export source &lt;interface&gt;<br><br>я не имею доступа к роутерам, это усложняет задачу...<br><br>&gt;а на коллекторе разделяете пакеты netflow по полю exaddr, как раз там <br>&gt;будет адрес экспортера. <br><br>хм, я в этом деле еще новичек, может я чего не до конца понимаю, но поле "exaddr" я не нашел ни в 5 версии netflow,<br>http://www.cisco.com/en/US/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html#wp1095899<br>ни в netflow v.9<br>http://www.cisco.com/en/US/technologies/tk648/tk362/technologies_white_paper09186a00800a3db9.html<br><br>единственное что я до этого придумал - это использовать поле "nexthop". Если я правильно понял, то в случае передачи пакета от роутера к роутеру, в нем будет прописан адрес роутера, на который ушел пакет. Но тут свои сложности с обработкой...<br>Подскажите пожалуйста, как лучше поступить?<br> https://www.opennet.ru/openforum/vsluhforumID6/19638.html#1 Thu, 17 Sep 2009 14:07:40 GMT &gt;Здравствуйте. <br>&gt;Пишу NetFlow коллектор. Все работает замечательно. Но возникла проблема: если в сети <br>&gt;имеется несколько роутеров, и с них снимается статистика, то один и <br>&gt;тот же пакет может быть подсчитан N раз, если пройдет через <br>&gt;N роутеров. <br>&gt;Может кто то уже сталкивался с чем-то подобным? Можете посоветовать какой то <br>&gt;способ решения проблемы? <br><br>ip flow-export source &lt;interface&gt;<br>а на коллекторе разделяете пакеты netflow по полю exaddr, как раз там будет адрес экспортера.<br><br><br>