[GTER] RES: Network TAP

[Fabricio Feijo]

Diego,

Essa caixa passa por aí uns 20g mas o problema não foi bem o flow, nossa caixa tem muitas sessões BGP dentre outras coisas! O problema dela foi utilização de memória, chegou a 97% e começou a fazer swap de memória pra disco aí já era! Removemos o flow dela para baixar a utilização de memória!

Atenciosamente,

Fabrício Fernandes Feijó
.:Mobile:.

> Em 1 de fev de 2016, às 17:12, Diego Canton de Brito <diegocanton at ensite.com.br> escreveu:
> 
> Por curiosidade, começou a enfrentar problemas no export de flows com quantos Giga na caixa? Com cerca de 20G isso acontecia?
> 
> Temos um volume bem alto aqui já e você acabou de me deixar preocupado.
> 
> 
> Att,
> 
> 
> -----Mensagem original-----
> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Fabrício Feijó
> Enviada em: segunda-feira, 1 de fevereiro de 2016 17:34
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] Network TAP
> 
> Na verdade temos 2x MX80, 2 ASR-9k1 e estamos planejando um upgrade com outras caixas.. MX480/960 ou caixas da linha ASR-9000. Esse MX80 vai servir basicamente para PTT-SP e Caches (GGC, AKAMAI, NETFLIX, ...)
> 
> Acontece que neste momento esse MX80 ainda esta na borda recebendo fullrouting da Internet e não ele nao esta no monitoramento do sistema de anti-ddos porque nao esta confiavel habiltar o netflow nele. por isso preciso capturar com o TAP.
> 
> Em 1 de fevereiro de 2016 15:22, Rubens Kuhl <rubensk at gmail.com> escreveu:
> 
>> 2016-02-01 15:30 GMT-02:00 Fabrício Feijó <fabricio.feijo at gmail.com>:
>> 
>>> Aj,
>>> 
>>> Só conhecia a placa com 2 para o MX80, fui pesquisar no link que 
>>> você passou mas essa placa com 4 é para os modelos MX240 em diante.
>>> 
>>> MX80 realmente so suporta mais uma placa com 2 portas que já existe 
>>> farão parte de um LAG jaja. rsrs
>> 
>> Eu também acho que um Tap seja mais interessante considerando todo o 
>> cenário, mas se você já vai chegar a máximo de portas 10G, pode estar 
>> na hora que começar a olhar ou para Juniper ACX, ou Juniper MX-480, ou 
>> algum Cisco ASR 9000...
>> 
>> 
>> Rubens
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter