----- Original Message -----
From: "Vladimir Litovka" <doka@kiev.sovam.com>
To: "Inet-Admins List" <inet-admins@info.east.ru>
Sent: 8 апреля 2002 г. 20:00
Subject: [inet-admins] netflow various collectors
>
> Привет,
>
> в процессе выбора netflow collector'а я столкнулся с одной интересной
> проблемой: разные программы показывают разные результаты.
а я в процессе эксплуатации одного netflow collector'а столкнулся с одним
интересным
фактом: оказывается, еще до прихода к власти фашистов в Германии у нашей
компании уже были первые интернет-клиенты.
> Расклад примерно такой: Cisco Netflow Collector ~= показаниям SNMP
счетчиков (SNMP больше,
> что, впрочем, не противоречит теории, поскольку на интерфейсах считается
> все, включая overhead);
Расклад примерно такой:
--- cut here ---
FLOW
index: 0xc7ffff
router: 213.184.128.122
src IP: 194.190.213.122
dst IP: 213.184.131.250
input ifIndex: 2
output ifIndex: 20
src port: 443
dst port: 1024
pkts: 3355443157
bytes: 3095398083
IP nexthop: 2.70.38.213
start time: Wed Dec 30 22:41:52 1931
end time: Sun Jan 24 13:10:08 1971
protocol: 80
tos: 247
src AS: 46336
dst AS: 0
src masklen: 4
dst masklen: 0
TCP flags: 0x0
engine type: 10
engine id: 82
--- cut here ---
что, впрочем, вроде бы противоречит теории, так как компания наша еще вроде
бы не существовала, да и я на свет еще не народился, да что там и
говорить-то: даже мои дед с бабкой еще не познакомились. Ну да ладно.
> CFlowd и NetraMet дают существенно больший
> результат, чем Cisco NFC, причем между собой эти результаты тоже
Безусловно, существенно больший. Что мы только что и проиллюстрировали.
> различаются. Исходя из результатов сравнения, я склонен думать, что
> все-таки правильно считает Cisco NFC, поскольку его показания
> подтверждаются SNMP счетчиками.
Я же склонен думать, что в 30-70-ых годах XX века интернетом пользовались
крайне неохотно: 3Гб информации на протяжении почти 40 лет -- это же даже
меньше 100 Мб в год.
Но за что я люблю подобные программы, так это за точность: 30 декабря 1931
года действительно была среда.
> Есть у кого-то подобные сравнения? А то я начинаю склоняться к покупке
Может у кого есть иллюстрации повеселее???
:))
> Cisco NFC&NDA (жаль, нельзя купить по отдельности), но все-таки перед
> принятием окончательного решения хочется еще раз убедиться в том, что все
> действительно так запущено.
ох, запущено....
Пример - реальный.
--
Sincerely yours,
Ilia Zubkov,
Educational Network technical director
P.S. sorry if OFFtopic. Прошу не судить строго.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html