[GTER] Netflow Cisco 6509

[Andre Gustavo de C. Albuquerque]

Sampling pode ser habilitado e reduz a quantidade de informações
exportadas, não a de informações coletadas.
Agregação (flow masks) reduz ambas.
Mais informações sobre isso em
http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SX/configuration/guide/netflow.html

abs

--
Gustavo Albuquerque


2013/3/22 Rafael Koike <koike.rafael at gmail.com>

> Acredito que de para habilitar sampling, o que em teoria reduziria o
> overhead.
> Mas já tive 6509 com Netflow habilitado e ele nunca caiu por causa disso
> :-P
>
> Abs,
> Rafael M. Koike
>
> Em 22 de março de 2013 01:16, Rubens Kuhl <rubensk at gmail.com> escreveu:
>
> > 2013/3/22 Rodrigo Luiz Haag <rodrigoluizhaag at gmail.com>
> >
> > > Boa noite Srs. !
> > >
> > > Algum dos Srs. já usou ou usa Netflow em um cisco 6509 ?
> > >
> > > Possuo um cenario aonde tenho um 6509 com sup720, somente com
> interfaces
> > > vlan em L3, o trafego entre interfaces vlan é por volta de 1Gb
> > >
> > > A minha preocupacao é referente ao overhead de processamento que o
> > netflow
> > > pode gerar neste 6509.
> > >
> >
> > Se o feature mask estiver apropriado, overhead de CPU muito baixo, só
> > flutua um pouco quando expiram / enchem as TCAMs de Netflow da Sup720.
> Mas
> > se tiver conflito de feature mask com alguma outra coisa que você use,
> seu
> > switch-router vai entrar em estado catatônico ao tentar usar a CPU para
> um
> > dos recursos em conflito.
> >
> >
> > >
> > > Alguem usa netflow em um cisco 6509 ? Houve aumento no
> > > processamento/memoria apos a configuracao do netflow ?
> >
> >
> > Tem algum porque o Netflow do 6509 é pacote a pacote. O que você precisa
> é
> > de uma boa máquina e software coletor para aguentar o tranco de receber
> os
> > 500 kpps de Netflow que o tráfego que você citou pode gerar.
> >
> > Rubens
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>