Artur
Bicki
IT Manager, EMCA
S.A.
Temat: Zawyżone wskazania przepływów NetFlow - przyczyny
Czy zdarzyło ci się monitorować sieć i nabrać podejrzeń, że wskazywany przez strumienie ruch jest przesadzony? W pierwszej kolejności należy wówczas przyjrzeć się ustawieniom szybkości interfejsu. Ponieważ dane z urządzenia są przesyłane przez protokół SNMP, może zdarzyć że ten parametr będzie źle ustawiony. Po drugie, jeśli analizowany jest przepływ typu NetFlow, należy upewnić się, że parametr „ip flow-cache timeout active 1” został skonfigurowany w ruterze. Bez tej komendy wskazania przepływów będą często przeszacowane albo niedoszacowane.Ten artykuł wyjaśnia, jak i dlaczego strumienie są eksportowane.
Pełen artykuł przeczytaj na naszym FORUM ITArtur Bicki edytował(a) ten post dnia 05.04.13 o godzinie 09:11