Inet-Admins mailing list archive (inet-admins@info.east.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Re[6]: [inet-admins] Пробле ма с 6 500
Sorry, я имел ввиду не на SUP а на MSFC. Предположительно в графе nexthop
должны быть нули.
On Fri, 19 Oct 2001, Dmitry Safronov wrote:
> Здравствуйте Dmitriy,
>
> Thursday, October 18, 2001, 5:21:16 PM, you wrote:
>
> DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
>
> >> Здравствуйте Dmitriy,
> >>
> >> Wednesday, October 17, 2001, 7:10:33 PM, you wrote:
> >>
> >> DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
> >>
> >> >> Здравствуйте Dmitriy,
> >> >>
> >> >> Wednesday, October 17, 2001, 6:35:46 PM, you wrote:
> >> >>
> >> >>
> >> >> DVA> А кто netflow отдает MSFC или SUP?
> >> >>
> >> >> отдают все. Но msfc - капельку :), а sup (catos) - много, но nexthop'a нет.
> >>
> >> DVA> У меня попроще конфигурация Cat6000+SUP1, SUP отдает netflow только в
> >> DVA> версии 7 (по дефолту), как я понял - это кастрированная версия 5
> >> DVA> специально для каталистов, а в версии 7 про nexthop сказано следующее
> >>
> >> DVA> 8-11 nexthop Next hop router; always set to zero
> >> DVA> ^^^^^^^^^^^^^^^^^^
> >> DVA> 12-13 input SNMP index of input interface; always set to zero
> >> DVA> ^^^^^^^^^^^^^^^^^^
> >>
> >> DVA>
> >>
> >> DVA> Так оно и получается.
> >>
> >>
> >> да, но очень жаль потому как в cef сие хозяйство должно
> >> присутствовать.
> >>
> >> А вот из баг:
> >>
> >> On Sup2, the destination and source Interface indices would be reported as zero
> >> in netflow exports. This is a hardware limitation.
>
> DVA> Не уверен, что это бага. Что в SUP1, что в SUP2 c CEF, экспорт
> DVA> осуществляется из flow cache живущего где-то сбоку PFC и имеющего обрезаный
> DVA> вид (без nexthop), какую версию netflow не включи. А вот destination and
> DVA> source Interface indices в кэше присутствуют и не экспортить их, конечно,
> DVA> нехорошо.
>
> DVA> Интересно, а что на SUP2 показывает sh ip cache verbose flow относительно
> DVA> nexthop?
>
> Cat6500> (enable) sh ip cache verbose flow
> Show ip commands:
> ----------------------------------------------------------------------------
> show ip alias Show aliases for IP Addresses
> show ip dns Show IP DNS information
> show ip route Show IP routing table
> show ip http Show IP HTTP information
> show ip permit Show IP Permit List
> Cat6500> (enable)
>
> Cat6500> (enable) sh mls entry cef long
> Mod FIB-Type Destination-IP Destination-Mask Weight AdjType NextHop-IP NextHop-Mac Vlan Encp Tx-Packets Tx-Octets
> --- --------- --------------- ---------------- ------ -------- --------------- ----------------- ---- ---- ------------ -------------
> 15 resolved 127.0.0.11 255.255.255.255 1 connect 127.0.0.11 00-00-11-00-00-00 0 ARPA 0 0
> 15 resolved 211.216.216.199 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 0 0
> 15 resolved 217.106.2.82 255.255.255.255 1 connect 217.106.2.82 00-00-92-94-05-88 3 ARPA 39 1910
> 15 resolved 217.106.2.93 255.255.255.255 1 connect 217.106.2.93 00-00-92-96-98-04 4 ARPA 5878 435337
> 15 resolved 195.161.0.14 255.255.255.255 1 connect 195.161.0.14 00-03-fd-32-ec-00 12 ARPA 558 45497
> 15 resolved 195.161.0.16 255.255.255.255 1 connect 195.161.0.16 00-03-fd-32-f0-00 12 ARPA 577 46484
> 15 resolved 195.161.1.21 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 79963 7402213
> 15 resolved 195.161.1.27 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 43044 2023349
> 15 resolved 195.161.1.28 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 159919 9621893
> 15 resolved 195.161.1.30 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 71471 4321332
> 15 resolved 195.161.1.36 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 4399 309322
> 15 resolved 195.161.1.65 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 834 67898
> 15 resolved 195.161.1.70 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 3986 508714
> 15 resolved 195.161.12.72 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 336 13788
> 15 resolved 195.161.37.96 255.255.255.255 1 connect 195.161.0.4 00-d0-d3-b2-41-60 12 ARPA 97 17701
> 15 resolved 195.161.1.15 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 529270 45834745
> 15 resolved 195.161.1.31 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 27641 2426808
> 15 resolved 195.161.1.33 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 36838 3323479
> 15 resolved 195.161.1.34 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 36531 3299624
> 15 resolved 195.161.1.35 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 59537 5357155
> 15 resolved 195.161.86.6 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 0 0
> 15 resolved 195.161.1.43 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 32612 2929940
> 15 resolved 195.161.1.45 255.255.255.255 1 connect 195.161.0.7 00-03-6b-89-f3-ac 12 ARPA 23951 2096361
> Cat6500> (enable)
>
>
> Вот например, что видит сам :)
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
> >>
> >>
> >>
> >>
> >>
> >> >>
> >> >>
> >> >> DVA> On Wed, 17 Oct 2001, Dmitry Safronov wrote:
> >> >>
> >> >> >> Здравствуйте inet-admins,
> >> >> >>
> >> >> >> Есть такая вот проблема с 6500 (sup2, msfc2, pfc2): с него снимается
> >> >> >> netflow, однако он отдает только src & dst.
> >> >> >>
> >> >> >> Кроме этого нужно еще и nexthop, а его как раз и нет.
> >> >> >>
> >> >> >> Кто-нибудь сталкивался с подобным?
> >> >> >>
> >> >> >> Заранее благодарен.
> >> >> >>
> >> >> >>
> >> >> >>
> >> >>
> >> >>
> >> >>
> >> >>
> >> >>
> >>
> >>
> >>
> >>
> >>
>
>
>
>
>
--
Dmitry Asmolov
Data IP Engineer
Cable & Wireless CIS
ph. +7 (095) 258 0450
fax. +7 (095) 258 0449
e-mail: Dmitry.Asmolov@cis.cwplc.com
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
|
