Re: netflow

Deci, pe cisco trebuie sa configurezi cache-ul si agregarea flow-urilor in
conf, si in config-if sa ii spui sa exporte traficul de pe interfata. Pui
ip route-cache flow numai pe interfetele care te intereseaza... dar grija,
ca se exporta numai flow-urile outgoing, nu si cele incoming pe o
interfata, deci in principiu trebuie sa pui pe toate.
Si nu-ti fa griji ca se va genera un supertrafic, daca agreghezi
flow-urile decent aproape ca nu o sa percepi traficul de netflow. Si
filtrarile le faci pe serverul de aplicatii de management, e bine sa ai
acolo tot traficul. In plus, asta e un pas care face snmp-based mrtg cam
obsolete de felul lui :P

O sa anunt un ftp pe [email protected] imediat ce o sa gasesc timp sa fac o
varianta publicabila a pachetului de aplicatii.

Best regards from .ro pana atunci :)

-- 
Adrian Racasan
Canad Systems Internet
Departamentul Tehnic
Tel: +40-21-3210070 , +40-74-0100486


> On Thu, 27 Mar 2003 15:51:07 +0200 (EET), "Adrian Racasan" <[email protected]>
> said:
>> Deci pe cisco e prea simplu de configurat flow-exportul:
>>
>> Un exemplu cu multe kestii:
>>
>> ip flow-cache entries 1024
>> ip flow-cache timeout inactive 400
>> ip flow-cache timeout active 1
>> ip cef
>> ip flow-export version 5
>> ip flow-export destination x.x.x.x  yyyy   (adica ip+port pe care se
>> exporta)
>> ip flow-aggregation cache prefix
>>  mask source minimum 32
>>  mask destination minimum 32
>>  enabled
>>
>> Pe interfete:
>>  ip route-cache flow
>
> aha, deci el (ciscoul) exporta tot, nu pot sa il pun sa exporte numai
> anumite lucruri
>
>>
>> Engine-ul de captura de flow-uri pe linux + mrtg, interfata php cu
>> suport de mysql client db (deci meseriasha treaba :D ) pe care o
>> folosesc eu este
>> "home made", daca timpul ne va permite sa o finisam, sa ajunga la o
>> forma cat de cat comerciala, promit sa o fac GPL sau ceva. Sper sa fie
>> cosmetizata in mai putin de o luna... asta daca mai ai rabdare.
>
> pai am ca deocamdata se creaza reteaua, acum ma joc cu qosul (incerc sa
> fac tot ce faceam cu linuxu), apoi tre sa trec la sip+voip+isdn .....
>
> plus ca inca nu am linuxurile, cum ai ceva exportabil baga mail :)))
>
>>
>> Btw, bucuros sa aud ca mai sunt oameni in .ro pe care sa-i doara capul
>> de asha ceva si sa nu fie ISP-isti :D
>
> ttttzzzzzzz wrong la prima parte :))))
>
> C
> ---
> Send e-mail to [email protected] with subject "unsubscribe cisco"
> (without quotes) to unsubscribe from this list.
>
>  Acest mesaj a fost scanat de RAV Antivirus



 Acest mesaj a fost scanat de RAV Antivirus 
---
Send e-mail to [email protected] with subject "unsubscribe cisco" 
(without quotes) to unsubscribe from this list.