Inet-Admins mailing list archive (inet-admins@info.east.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[inet-admins] Re: [inet-admins] Анализ трафика на CISCO
Hi!
ier> мне запомнилось, что в каком-то списке рассылки про это писали, но вот
ier> не помню в каком...
Это точно писали в RU.CISCO (не знаю как она называется с интернетовской
стороны). Вывод был такой (подтвержденный Турчиным):
а) для 7200 есть NetFlow, только я не знаю что это такое :)
б) младшие модели могут выдавать Debug Info, только при большой нагрузке им от
этого плохеет. 1005 у меня тянула 64k в таком режиме, но при этом загрузка
процессора была довольно велика (порядка 50%, как я помню)
в) если достаточен анализ по from/to, но не нужен анализ по портам (сервисам),
то ip accounting для всех интерфейсов спасет отцов русской демократии.
Я обычно делаю все по методу в). Снимать показания можно по SNMP, но я обхожусь
rsh'ем:
rsh cisco clear ip accounting # при этом он переписывается в checkpoint db
rsh cisco sh ip acco checkpoint - собственно просмотр
Эту операцию нужно делать достаточно часто т.к. таблицы с accounting имеют
ограниченный размер.
С уважением,Alex Tutubalin
--- GoldED 2.42.G1114+
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
|
