ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[inet-admins] Re: [inet-admins] Анализ трафика на CISCO



Hi!

 ier> мне запомнилось, что в каком-то списке рассылки про это писали, но вот
 ier> не помню в каком...
Это точно писали в RU.CISCO (не знаю как она называется с интернетовской
стороны). Вывод был такой (подтвержденный Турчиным):
а) для 7200 есть NetFlow, только я не знаю что это такое :)
б) младшие модели могут выдавать Debug Info, только при большой нагрузке им от 
этого плохеет. 1005 у меня тянула 64k в таком режиме, но при этом загрузка
процессора была довольно велика (порядка 50%, как я помню)
в) если достаточен анализ по from/to, но не нужен анализ по портам (сервисам),
то ip accounting для всех интерфейсов спасет отцов русской демократии.

Я обычно делаю все по методу в). Снимать показания можно по SNMP, но я обхожусь 
rsh'ем:
rsh cisco clear ip accounting  # при этом он переписывается в checkpoint db
rsh cisco sh ip acco checkpoint - собственно просмотр

Эту операцию нужно делать достаточно часто т.к. таблицы с accounting имеют 
ограниченный размер.

С уважением,Alex Tutubalin

--- GoldED 2.42.G1114+


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.



 




Copyright © Lexa Software, 1996-2009.