Artur Bicki

Artur Bicki IT Manager, EMCA
S.A.

Temat: Zawyżone wskazania przepływów NetFlow - przyczyny

Czy zdarzyło ci się monitorować sieć i nabrać podejrzeń, że wskazywany przez strumienie ruch jest przesadzony? W pierwszej kolejności należy wówczas przyjrzeć się ustawieniom szybkości interfejsu. Ponieważ dane z urządzenia są przesyłane przez protokół SNMP, może zdarzyć że ten parametr będzie źle ustawiony. Po drugie, jeśli analizowany jest przepływ typu NetFlow, należy upewnić się, że parametr „ip flow-cache timeout active 1” został skonfigurowany w ruterze. Bez tej komendy wskazania przepływów będą często przeszacowane albo niedoszacowane.


Obrazek
Ten artykuł wyjaśnia, jak i dlaczego strumienie są eksportowane.

Pełen artykuł przeczytaj na naszym FORUM ITArtur Bicki edytował(a) ten post dnia 05.04.13 o godzinie 09:11