[GTER] sFlow no switch Huawei S6720

[Bruno Vane]

Na verdade parece que o plugin do logstash pra netflow nao suporta esse
IPFIX do Juniper, aí parece que quebra alguns flow que ele recebe, alguns
flows por exemplo vem com AS 4294967295.

Em 24 de outubro de 2017 22:42, Diego Canton de Brito <diegocdeb at hotmail.com
> escreveu:

> Pelo que já notei o AS informado no Flow é obtido da tabela BGP, se você
> receber um default da operadora, toda rota inexistente na tabela receberá o
> AS dela. Claro que tem alguns bugs estranhos no meio tbm.
>
> Obter o Outlook para Android<https://aka.ms/ghei36>
>
> ________________________________
> From: gter <gter-bounces at eng.registro.br> on behalf of Bruno Vane <
> broonu at gmail.com>
> Sent: Tuesday, October 24, 2017 10:32:45 AM
> To: Grupo de Trabalho de Engenharia e Operacao de Redes
> Subject: Re: [GTER] sFlow no switch Huawei S6720
>
> Valeu Bruno, mas não é bem o que eu preciso.
> Eu parei de analisar o flow do switch e peguei o flow direto do Juniper
> agora, que é quem fecha os BGP aqui.
> Agora consigo ver os AS no ELK, embora ainda tenha alguns erros.
>
> Em 23 de outubro de 2017 16:28, Bruno Cabral <bruno at openline.com.br>
> escreveu:
>
> > https://marc.info/?l=gter&m=120697424740604
> >
> >
> > --
> > Cursos e Consultoria BGP e OSPF<http://f2link.f2b.com.br/impressora3d>
> > ________________________________
> > De: gter <gter-bounces at eng.registro.br> em nome de Bruno Vane <
> > broonu at gmail.com>
> > Enviado: segunda-feira, 23 de outubro de 2017 09:31:11
> > Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> > Assunto: [GTER] sFlow no switch Huawei S6720
> >
> > Pessoal, tô usando aqui o switch S6720-54C-EI-48S-DC e exportando sFlow
> pra
> > uma máquina com ELK. Alguém sabe me dizer se é possível o switch exportar
> > também o AS, ou se existe algum script no logstash pra pegar depois de
> ter
> > recebido o flow?
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>