Здраствуйте! Такая ситуация..! Есть Сisco 7200. Он передает flow пакеты на Suse 9 машину.
Там работает Netramet 4.3 Он собирает статистику. Но проблема в том что там мне кажется есть  потери пакетов...! И еще один такой вопрос. На файле .flw есть такой атрибут "lsp"  
#Stats: aps=70680 apb=0 mps=459568 mpb=0 lsp=1000

Каждий раз когда трафик приходить с Сisco он увеличивается, т.е "lsp". Как я читал он показивает потерия пакетов.  

Конфиг файла:  test.srl

define net = (x.y.z.0/19, a.b.0.0/19, q.r.t.0/22);

IF SourcePeerType == IP SAVE ;
   ELSE IGNORE;  # Not Ip
store DestClass := 0;
store SourceClass := 0;

IF SourcePeerAddress == net {
SAVE SourceTransAddress;
SAVE SourcePeerAddress/32;
}

IF DestPeerAddress == net {
SAVE DestTransAddress;
SAVE DestPeerAddress/32;
}

COUNT;

FORMAT
FlowRuleSet FlowIndex FirstTime SourcePeerAddress DestPeerAddress
ToOctets FromOctets ToPDUs FromPDUs SourceInterface DestInterface SourceTRansAddress DestTransAddress SourceKind ;

STATISTICS ;
SET 5;

• Проблема с NeTraMet ,blackpepper, 09:23 , 24-Янв-07

>Здраствуйте! Такая ситуация..! Есть Сisco 7200. Он передает flow пакеты на Suse
>9 машину.
>Там работает Netramet 4.3 Он собирает статистику. Но проблема в том что
>там мне кажется есть  потери пакетов...! И еще один такой
>вопрос. На файле .flw есть такой атрибут "lsp"
>#Stats: aps=70680 apb=0 mps=459568 mpb=0 lsp=1000
>
>Каждий раз когда трафик приходить с Сisco он увеличивается, т.е "lsp". Как
>я читал он показивает потерия пакетов.
>
>Конфиг файла:  test.srl
>
>define net = (x.y.z.0/19, a.b.0.0/19, q.r.t.0/22);
>
>IF SourcePeerType == IP SAVE ;
>   ELSE IGNORE;  # Not Ip
>store DestClass := 0;
>store SourceClass := 0;
>
>IF SourcePeerAddress == net {
>SAVE SourceTransAddress;
>SAVE SourcePeerAddress/32;
>}
>
>IF DestPeerAddress == net {
>SAVE DestTransAddress;
>SAVE DestPeerAddress/32;
>}
>
>COUNT;
>
>FORMAT
>FlowRuleSet FlowIndex FirstTime SourcePeerAddress DestPeerAddress
>ToOctets FromOctets ToPDUs FromPDUs SourceInterface DestInterface SourceTRansAddress DestTransAddress SourceKind ;
>
>STATISTICS ;
>SET 5;

Какой у тебя интервал дампа?