URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 6959
[ Назад ]

Исходное сообщение
"считать по netflow"
Отправлено nece , 09-Янв-05 18:51

Извиняюсь за детские вопросы.
Подскажите, можно ли на циске считать in и out трафик?
Если да то какпо netflow или ещё как?

Содержание

считать по netflow,jamper, 12:19 , 10-Янв-05
- считать по netflow,citrin, 12:28 , 10-Янв-05
считать по netflow,sh_, 12:20 , 10-Янв-05
- считать по netflow,nece, 21:29 , 10-Янв-05
  - считать по netflow,sh_, 09:37 , 11-Янв-05
    - считать по netflow,nece, 13:33 , 11-Янв-05
      - считать по netflow,sh_, 13:40 , 11-Янв-05
        
        считать по netflow,nece, 15:54 , 11-Янв-05
        
        считать по netflow,sh_, 16:05 , 11-Янв-05
        считать по netflow,Nailer, 16:07 , 11-Янв-05

Сообщения в этом обсуждении

"считать по netflow"
Отправлено jamper , 10-Янв-05 12:19

>Извиняюсь за детские вопросы.
>Подскажите, можно ли на циске считать in и out трафик?
>Если да то какпо netflow или ещё как?
Конкретно что нужно считать
netflow считает только один тип трафика (исходящий с интерфейса вроде)

"считать по netflow"
Отправлено citrin , 10-Янв-05 12:28

>>Извиняюсь за детские вопросы.
>>Подскажите, можно ли на циске считать in и out трафик?
>>Если да то какпо netflow или ещё как?
>
>Конкретно что нужно считать
>netflow считает только один тип трафика (исходящий с интерфейса вроде)
netflow считает только входящие на интерфейс пакеты.
ip accounting только исходящие.
Если это просто маршрутизатор то проблем быть не должно - исходиящие пакеты для одного интерфейса, проходящие через роутер будут на другом интерфейсе входящими. Нельзя будет посчитать только трафик генерируемый самим роутером, но это мелочь. Так же сложности будут при подсчете трафика при использовании NAT.
На некоторых железяках (12000) netflow вроде может и исходящие пакеты считать.
--
AVY11-RIPE

"считать по netflow"
Отправлено sh_ , 10-Янв-05 12:20

Можно. netflow, ip accounting, snmp.
Для flow тебе может помочь flow-tools, netramet, cflowd, netfld.

"считать по netflow"
Отправлено nece , 10-Янв-05 21:29

>Можно. netflow, ip accounting, snmp.
>Для flow тебе может помочь flow-tools, netramet, cflowd, netfld.

Мужики, что то запутался.
Так по NetFlow можно считать in и out трафик для ip?

"считать по netflow"
Отправлено sh_ , 11-Янв-05 09:37

>>Можно. netflow, ip accounting, snmp.
>>Для flow тебе может помочь flow-tools, netramet, cflowd, netfld.
>
>
>Мужики, что то запутался.
>Так по NetFlow можно считать in и out трафик для ip?

Можно...

"считать по netflow"
Отправлено nece , 11-Янв-05 13:33

>>>Можно. netflow, ip accounting, snmp.
>>>Для flow тебе может помочь flow-tools, netramet, cflowd, netfld.
>>
>>
>>Мужики, что то запутался.
>>Так по NetFlow можно считать in и out трафик для ip?
>
>
>Можно...
а скем можно проконсультироваться какую модель лучьше взять для
нужных целей?

"считать по netflow"
Отправлено sh_ , 11-Янв-05 13:40

с google.com
Ищешь netflow и netramet...

"считать по netflow"
Отправлено nece , 11-Янв-05 15:54

>с google.com
>Ищешь netflow и netramet...
1)Программа которая обрабатывает NetFlow потоки
есть (NeTAMS). Меня интерисовала сама возможность
циски считать in и out трафик для ip.
Просто я как то слышал что можно считать только uot трафик
или in - не помню. А так как тогда мне это особо было
не нужно то соответственно этим вопросом и не занимался
просто сделал заметочку. А сейчас этот вопрос встал.
Тогда ещё вопрос, если вы говорите что в циске по NetFlow
можно считать in и out трафик по ip.
А можно сделать такую вещь: повесить на порт несколько сеток
(VLAN) или воткнуть в этот порт свич и считать по NetFlow in и out трафик всем ip этих сеток имеющих выход за маршрутизатор.
2) Умеют ли работать с NetFlow аналогично маршрутизаторам
свичи 3-4 уровня CISCO Catalist

"считать по netflow"
Отправлено sh_ , 11-Янв-05 16:05

1)Можно...
2)До 3500 включительно с netflow не работают, а дальше не знаю...

"считать по netflow"
Отправлено Nailer , 11-Янв-05 16:07

>>с google.com
>>Ищешь netflow и netramet...
>
>1)Программа которая обрабатывает NetFlow потоки
>есть (NeTAMS). Меня интерисовала сама возможность
>циски считать in и out трафик для ip.
Так траффик, который идет out из одного интерфейса, был in на другом, если только он не был сгенерирован самим роутером. Так что все можно подсчитать.
>Просто я как то слышал что можно считать только uot трафик
>или in - не помню. А так как тогда мне это особо
>было
>не нужно то соответственно этим вопросом и не занимался
>просто сделал заметочку. А сейчас этот вопрос встал.
>
>Тогда ещё вопрос, если вы говорите что в циске по NetFlow
>можно считать in и out трафик по ip.
>А можно сделать такую вещь: повесить на порт несколько сеток
>(VLAN) или воткнуть в этот порт свич и считать по NetFlow in
>и out трафик всем ip этих сеток имеющих выход за маршрутизатор.
Можно.
>
>
>2) Умеют ли работать с NetFlow аналогично маршрутизаторам
>свичи 3-4 уровня CISCO Catalist
Нет.