Re: netflow

> Deci, pe cisco trebuie sa configurezi cache-ul si agregarea flow-urilor in
> conf, si in config-if sa ii spui sa exporte traficul de pe interfata. Pui
> ip route-cache flow numai pe interfetele care te intereseaza... dar grija,
> ca se exporta numai flow-urile outgoing, nu si cele incoming pe o
> interfata, deci in principiu trebuie sa pui pe toate.

Flow-urile se genereaza numai pe traficul _incoming_ de pe o interfata pe
care ai setat ip route-cache flow.

Singurul router (AFAIK) care stie netflow pe outgoing este GSR-ul insa si
acela nu stie decat pe linecard-uri mai meseriashe (mai noi, mai scumpe).

> Si nu-ti fa griji ca se va genera un supertrafic, daca agreghezi
> flow-urile decent aproape ca nu o sa percepi traficul de netflow. Si

Depinde ce vrei sa faci.
Daca vrei sa faci doar accounting atunci merita sa faci aggregation.
De asemenea, exista mail multe versiuni de netflow, fieacre cu specificul
ei.
Netflow v5 e singura versiune care iti da traficul cel mai amanuntit
pentru fiecare flow.

Daca vrei sa faci recunoastere de aplicatii (gen kazaa&co) atunci iti
trebuie v5 fara agregare.

> filtrarile le faci pe serverul de aplicatii de management, e bine sa ai
> acolo tot traficul. In plus, asta e un pas care face snmp-based mrtg cam
> obsolete de felul lui :P

Yep, flowtools de exemplu (collectorul) stie sa-l dai acl-uri (cisco-like)
in care sa-i specifici pentru ce ip-uri sa salveze flow-urile colectate.

Cat despre volumul de trafic, flowtools genereaza un fisier de aprox.
10Mbytes la 5 minute cu 5-600k flowuri pentru un trafic de
150mbps_in/100mbsp_out, 20kpps in ambele sensuri.
Evident, daca iti infige cineva un synflood meseriash (in cazul in care
netflow v5 genereaza cate un flow pentru fiecare syn) atunci dimensiunea
fisierului creste simtitor ... ca si numarul de flow-uri.

Anyway, daca ai trafic mic (cativa mbps) atunci prelucrarea lui cu netflow
v5 n-ar trebui sa fie o problema nici pentru un P2/350.


-- 

George Boulescu
Senior Network Engineer
RoEduNet Bucharest NOC
CCAI, CCNA

---
Send e-mail to [email protected] with subject "unsubscribe cisco" 
(without quotes) to unsubscribe from this list.