ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[inet-admins] NetFLOW



Доброго времени суток.

Вот решил посмотреть, что можно с помощью netflow увидеть.
Собрал arts++-1-1-a2.tar.gz вкупе с  cflowd-2-1-a3_tar.gz
Сказал на cisco4700 

ip flow-export destination HOST PORT
ip flow-export version 5
int serial 0
	ip route-cache flow
exit 

show version
Cisco Internetwork Operating System Software
IOS (tm) 4500 Software (C4500-D-M), Version 12.0(3), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 09-Feb-99 03:44 by phanguye
Image text-base: 0x60008930, data-base: 0x607C8000


Статистика пошла. Решил посмотреть и вот что получил. Пятиминутная 
статистика.
Цифры какие-то безумные. Перепробовал по разному. Даже бинарники
cflowd c caida.org брал. 
С версией flow 1 поначалу даже вроде похоже было, но в ней не 
экспортируется netmask. 
Может я чего не так накрутил? IOS или cflowd врет?
Никто не сталкивался?


router:  213.242.52.241
ifIndex: 1
period:  02/04/2000 17:04:40 - 02/04/2000 17:09:17 MSK
  SrcIntf  DstIntf           Pkts       Pkts/sec          Bytes       Bits/sec
  -------  -------  -------------  -------------  -------------  -------------
        1        4         143677         518.69      179823225    5.19345e+06
        1        2         103403        373.296       88147514    2.54578e+06
        1        0           1660        5.99278         113372        3274.28

router:  213.242.52.241
ifIndex: 1
period:  02/04/2000 17:09:41 - 02/04/2000 17:14:33 MSK
  SrcIntf  DstIntf           Pkts       Pkts/sec          Bytes       Bits/sec
  -------  -------  -------------  -------------  -------------  -------------
        1        4         286076        979.712      339376522    9.29799e+06
        1        2          84301        288.702       62373931    1.70887e+06
        1        0           1736        5.94521         131936        3614.68

router:  213.242.52.241
ifIndex: 1
period:  02/04/2000 17:14:41 - 02/04/2000 17:19:39 MSK
  SrcIntf  DstIntf           Pkts       Pkts/sec          Bytes       Bits/sec
  -------  -------  -------------  -------------  -------------  -------------
        1        4         423552        1421.32      503274355    1.35107e+07
        1        2         203115        681.594      191185900    5.13251e+06
        1        0           2362        7.92617         180696         4850.9


-- 
Oleg Basoff
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.