ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] netflow various collectors





----- Original Message -----
From: "Vladimir Litovka" <doka@kiev.sovam.com>
To: "Inet-Admins List" <inet-admins@info.east.ru>
Sent: 8 апреля 2002 г. 20:00
Subject: [inet-admins] netflow various collectors


>
> Привет,
>
>  в процессе выбора netflow collector'а я столкнулся с одной интересной
>  проблемой: разные программы показывают разные результаты.

а я в процессе эксплуатации одного netflow collector'а столкнулся с одним
интересным
фактом: оказывается, еще до прихода к власти фашистов в Германии у нашей
компании уже были первые интернет-клиенты.

> Расклад примерно такой: Cisco Netflow Collector ~= показаниям SNMP
счетчиков (SNMP больше,
>  что, впрочем, не противоречит теории, поскольку на интерфейсах считается
>  все, включая overhead);

Расклад примерно такой:

--- cut here ---
FLOW
  index:          0xc7ffff
  router:         213.184.128.122
  src IP:         194.190.213.122
  dst IP:         213.184.131.250
  input ifIndex:  2
  output ifIndex: 20
  src port:       443
  dst port:       1024
  pkts:           3355443157
  bytes:          3095398083
  IP nexthop:     2.70.38.213
  start time:     Wed Dec 30 22:41:52 1931
  end time:       Sun Jan 24 13:10:08 1971
  protocol:       80
  tos:            247
  src AS:         46336
  dst AS:         0
  src masklen:    4
  dst masklen:    0
  TCP flags:      0x0
  engine type:    10
  engine id:      82
--- cut here ---

что, впрочем, вроде бы противоречит теории, так как компания наша еще вроде
бы не существовала, да и я на свет еще не народился, да что там и
говорить-то: даже мои дед с бабкой еще не познакомились. Ну да ладно.


> CFlowd и NetraMet дают существенно больший
>  результат, чем Cisco NFC, причем между собой эти результаты тоже

Безусловно, существенно больший. Что мы только что и проиллюстрировали.


>  различаются. Исходя из результатов сравнения, я склонен думать, что
>  все-таки правильно считает Cisco NFC, поскольку его показания
>  подтверждаются SNMP счетчиками.

Я же склонен думать, что в 30-70-ых годах XX века интернетом пользовались
крайне неохотно: 3Гб информации на протяжении почти 40 лет -- это же даже
меньше 100 Мб в год.


Но за что я люблю подобные программы, так это за точность: 30 декабря 1931
года действительно была среда.



>  Есть у кого-то подобные сравнения? А то я начинаю склоняться к покупке

Может у кого есть иллюстрации повеселее???
:))

>  Cisco NFC&NDA (жаль, нельзя купить по отдельности), но все-таки перед
>  принятием окончательного решения хочется еще раз убедиться в том, что все
>  действительно так запущено.
ох, запущено....

Пример - реальный.

--
Sincerely yours,

Ilia Zubkov,
Educational Network technical director

P.S. sorry if OFFtopic. Прошу не судить строго.



=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.