Hi,
тут такое дело - есть у нас colocation и у некоторых клиентов установлено
несколько серверов. Дабы считать им только внешний трафик, создается isl
vlan, который выводится на кошку:
int fa0/0.xx
encap isl xx
ip address ...
...
и трафик считается по in/outOctets в interfaces.ifTable. Но возникли
сомнения в правильности такого подсчета и мы соорудили полигон: FreeBSD -
Catalyst - Cisco ISL subif - ... - FreeBSD для сравнения результатов
подсчета трафика в разных точках. Гнали файл размером 1Gb по ftp.
Результат такой: показания на обоих FreeBSD (снималось с помощью ipfw)
совпали (surprise! :), показания Netflow оказались такими-же, показания на
Catalyst оказались выше, на сабинтерфейсе Cisco - еще выше:
FreeBSD 17905685 1035913126
Catalyst 24104115 1048354096
Cisco 31691769 1063539925
Налицо наличие в подсчете overhead'а. В направлении движения потока он
небольшой, в обратном направлении - много больше. Ничего непонятного и к
коммутатору второго уровня вопросов тоже нет. Вопрос к маршрутизатору - на
нем явно считается объем с учетом всего возможного overhead'а
(эзернетовских фреймов и, очевидно, транкового протокола). А правильно-ли
это? Что вообще должно считаться на интерфейсе кошки - то, что он из себя
представляет логически (TCP/IP устройство) или то, что он из себя
представляет физически (Ethernet)? Этот же вопрос, наверное, можно
адресовать и FR интерфейсам и всем прочим - есть smth1 over smth2 (XOT, IP
over FR, etc) и что считается на интерфейсе - smth1+smth2 или только
smth1?
Вообще, к слову сказать, SNMP сейчас у Cisco - dramatically curved, чтобы
не сказать сильнее :( У меня два кейса открытых на эту тему и я готовлюсь
открыть еще - и все с snmp связаны. Такое ощущение, что команда индусов,
отвечающая за это направление, курит гашиш запредельными дозами :(
--
Vladimir Litovka <doka@kiev.sovam.com> | "I've seen the future and it's
. Phone/Fax: +380 44 4900111 | Cisco switches!"
. ICQ/none, talk/none ;) | Cat Alyst
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html