Здравствуйте Dmitriy,
Thursday, October 18, 2001, 5:21:16 PM, you wrote:
DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
>> Здравствуйте Dmitriy,
>>
>> Wednesday, October 17, 2001, 7:10:33 PM, you wrote:
>>
>> DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
>>
>> >> Здравствуйте Dmitriy,
>> >>
>> >> Wednesday, October 17, 2001, 6:35:46 PM, you wrote:
>> >>
>> >>
>> >> DVA> А кто netflow отдает MSFC или SUP?
>> >>
>> >> отдают все. Но msfc - капельку :), а sup (catos) - много, но nexthop'a нет.
>>
>> DVA> У меня попроще конфигурация Cat6000+SUP1, SUP отдает netflow только в
>> DVA> версии 7 (по дефолту), как я понял - это кастрированная версия 5
>> DVA> специально для каталистов, а в версии 7 про nexthop сказано следующее
>>
>> DVA> 8-11 nexthop Next hop router; always set to zero
>> DVA> ^^^^^^^^^^^^^^^^^^
>> DVA> 12-13 input SNMP index of input interface; always set to zero
>> DVA> ^^^^^^^^^^^^^^^^^^
>>
>> DVA>
>>
>> DVA> Так оно и получается.
>>
>>
>> да, но очень жаль потому как в cef сие хозяйство должно
>> присутствовать.
>>
>> А вот из баг:
>>
>> On Sup2, the destination and source Interface indices would be reported as zero
>> in netflow exports. This is a hardware limitation.
DVA> Не уверен, что это бага. Что в SUP1, что в SUP2 c CEF, экспорт
DVA> осуществляется из flow cache живущего где-то сбоку PFC и имеющего обрезаный
DVA> вид (без nexthop), какую версию netflow не включи. А вот destination and
DVA> source Interface indices в кэше присутствуют и не экспортить их, конечно,
DVA> нехорошо.
DVA> Интересно, а что на SUP2 показывает sh ip cache verbose flow относительно
DVA> nexthop?
Cat6500> (enable) sh ip cache verbose flow
Show ip commands:
----------------------------------------------------------------------------
show ip alias Show aliases for IP Addresses
show ip dns Show IP DNS information
show ip route Show IP routing table
show ip http Show IP HTTP information
show ip permit Show IP Permit List
Cat6500> (enable)
Cat6500> (enable) sh mls entry cef long
Mod FIB-Type Destination-IP Destination-Mask Weight AdjType NextHop-IP NextHop-Mac Vlan Encp Tx-Packets Tx-Octets
--- --------- --------------- ---------------- ------ -------- --------------- ----------------- ---- ---- ------------ -------------
15 resolved 127.0.0.11 255.255.255.255 1 connect 127.0.0.11 00-00-11-00-00-00 0 ARPA 0 0
15 resolved 211.216.216.199 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 0 0
15 resolved 217.106.2.82 255.255.255.255 1 connect 217.106.2.82 00-00-92-94-05-88 3 ARPA 39 1910
15 resolved 217.106.2.93 255.255.255.255 1 connect 217.106.2.93 00-00-92-96-98-04 4 ARPA 5878 435337
15 resolved 195.161.0.14 255.255.255.255 1 connect 195.161.0.14 00-03-fd-32-ec-00 12 ARPA 558 45497
15 resolved 195.161.0.16 255.255.255.255 1 connect 195.161.0.16 00-03-fd-32-f0-00 12 ARPA 577 46484
15 resolved 195.161.1.21 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 79963 7402213
15 resolved 195.161.1.27 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 43044 2023349
15 resolved 195.161.1.28 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 159919 9621893
15 resolved 195.161.1.30 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 71471 4321332
15 resolved 195.161.1.36 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 4399 309322
15 resolved 195.161.1.65 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 834 67898
15 resolved 195.161.1.70 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 3986 508714
15 resolved 195.161.12.72 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 336 13788
15 resolved 195.161.37.96 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 97 17701
15 resolved 195.161.1.15 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 529270 45834745
15 resolved 195.161.1.31 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 27641 2426808
15 resolved 195.161.1.33 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 36838 3323479
15 resolved 195.161.1.34 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 36531 3299624
15 resolved 195.161.1.35 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 59537 5357155
15 resolved 195.161.86.6 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 0 0
15 resolved 195.161.1.43 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 32612 2929940
15 resolved 195.161.1.45 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 23951 2096361
Cat6500> (enable)
Вот например, что видит сам :)
>>
>>
>>
>>
>>
>> >>
>> >>
>> >> DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
>> >>
>> >> >> Здравствуйте inet-admins,
>> >> >>
>> >> >> Есть такая вот проблема с 6500 (sup2, msfc2, pfc2): с него снимается
>> >> >> netflow, однако он отдает только src & dst.
>> >> >>
>> >> >> Кроме этого нужно еще и nexthop, а его как раз и нет.
>> >> >>
>> >> >> Кто-нибудь сталкивался с подобным?
>> >> >>
>> >> >> Заранее благодарен.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>> >>
>> >>
>>
>>
>>
>>
>>
--
With best regards,
_____________________________________________________________________
Dmitry Safronov
Rostelecom/Internet Centre
Tel: +7 (095) 334-9983
Fax: +7 (095) 339-2415
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
