Re: netflow

On Thu, 27 Mar 2003 22:37:31 +0200 (EET), "George Boulescu"
<[email protected]> said:
> 
> Depinde ce vrei sa faci.
> Daca vrei sa faci doar accounting atunci merita sa faci aggregation.
> De asemenea, exista mail multe versiuni de netflow, fieacre cu specificul
> ei.
> Netflow v5 e singura versiune care iti da traficul cel mai amanuntit
> pentru fiecare flow.
> 
> Daca vrei sa faci recunoastere de aplicatii (gen kazaa&co) atunci iti
> trebuie v5 fara agregare.

aha deci fara agregare :)))

> 
> Cat despre volumul de trafic, flowtools genereaza un fisier de aprox.
> 10Mbytes la 5 minute cu 5-600k flowuri pentru un trafic de
> 150mbps_in/100mbsp_out, 20kpps in ambele sensuri.
> Evident, daca iti infige cineva un synflood meseriash (in cazul in care
> netflow v5 genereaza cate un flow pentru fiecare syn) atunci dimensiunea
> fisierului creste simtitor ... ca si numarul de flow-uri.
> 
> Anyway, daca ai trafic mic (cativa mbps) atunci prelucrarea lui cu
> netflow
> v5 n-ar trebui sa fie o problema nici pentru un P2/350.

aha deci la un trafic de 300m-400m in si out, dar putine flowuri
(5-10-20) pe un P4/2G nu ar fi problem

alta intrebare, aceste date se baga intr-o baza de date, si pot sa le mai
comprim, adic cele vechi de 3 luni nu ma mai intereseaza granularitate de
5 minute, si pe ore sau zile .... am o asemenea scula???

mersi

C
---
Send e-mail to [email protected] with subject "unsubscribe cisco" 
(without quotes) to unsubscribe from this list.