mls netflow

[jpzueri 10]

Hi zusammen,

 

kann ich mls netflow im laufendem Betrieb einschalten und wie sieht die Config

aus?

Es soll nur von einem Interface aktiv sein und an einen Server schicken.

Wir haben einen WS-C6509-E mit einer WS-SUP32-10GE-3B am Start.

Wer kann mir weiterhelfen?

 

Gruß

JP

[Hamstergrill 10]

solange du keine Sup v im einsatz hast dann bräuchtest du noch eine Daughtercard.

Auf der Cisco Seite sind richtig geile Anleitungen

Welche Netflow Versiion magst du den verwenden.

 

nur ein Tipp hol dir eine perfomante Kiste wenn du Netflow ausliest :)

[jpzueri 10]

Hi,

Cat6k MSFC 2A daughterboard ist vorhanden, die Netflow Version kann ich noch nicht sagen. Der Server wird nicht von mir vorbereitet.

Hast du gute Tipps zur folgender config?

 

mls rp nde-address 10.10.10.10

mls netflow interface

mls flow ip interface-full

mls nde flow include protocol tcp

mls nde sender

!

ip flow-export source gig5/3

ip flow-export destination 10.10.10.10 3000

ip flow-aggregation cache as

!

interface gig5/3

ip flow ingress

!

bearbeitet 26. Mai 2010 von jpzueri

[jpzueri 10]

Hi Leute,

 

ich sehe nur die ingress Daten und keine egress. ip flow egress habe ich zusätzlich auf dem Gig-Interface konfiguriert.

Was mach ich falsch, kann mir jemand weiter helfen?

 

LG

JP

[daking 10]

Hi,

 

egress netflow wird nicht in unterstützt.

 

ciao

[jpzueri 10]

Hi,

 

wie es wird nicht unterstützt? Cisco bietet es doch in der Config an und in den Dokus ist es auch beschrieben.

 

LG

JP

[daking 10]

Hallo,

 

//

Unfortunately, egress NetFlow is not supported in hardware on any PFC3*

system

\\

 

im default werden auf dem 65er alle ingress HW Flows accounted. Egress ist auf EARL7 in HW nicht supported (kommt mit EARL8). Mit mls nde können die HW Switched Flows exportiert werden. ip flow Kommandos accounten nur punt-to-cpu traffic, sprich software switched flows. Für egress netflow sollte es eine Ausnahme geben - egress multicast accounting.

Die Suche in den Release Notes wird vergeblich sein ;-(. Falls du eine Herstelleraussage willst --> Case bei Cisco --> Viel Spass

 

ciao