| forum.bitel.ru http://forum.bitel.ru/ |
|
| Как увидеть ip-адрес в отчетах по договору ? http://forum.bitel.ru/viewtopic.php?f=44&t=10399 |
Страница 1 из 1 |
| Автор: | chedmi [ 10 апр 2015, 11:47 ] | ||
| Заголовок сообщения: | Как увидеть ip-адрес в отчетах по договору ? | ||
Здравствуйте. Есть устройство netflow, есть договор с соответствующим сервисом. Трафик от cisco считается корректно, все ок. Но непонятно где смотреть и пишется ли он вообще в базу мак-адрес клиента ? Скрин прилагаю.
|
|||
| Автор: | Phricker [ 10 апр 2015, 11:56 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
ЕМНИМС netflow не содержит MAC адреса клиентов. |
|
| Автор: | chedmi [ 10 апр 2015, 12:13 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
Спасибо за ответ. Тогда как мы можем увидеть ip-адрес абонента ? Непонятно почему у нас поле ip пустое, где посмотреть ? |
|
| Автор: | snark [ 10 апр 2015, 13:58 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
chedmi писал(а): почему у нас поле ip пустое NAT используется? chedmi писал(а): где посмотреть ? В первую очередь - на циске Цитата: The traditional show command for NetFlow is "show ip cache flow" also available are two forms of top talker commands. One of the top talkers commands uses a static configuration to view top talkers in the network and another command called dynamic top talkers allows real-time sorting and aggregation of NetFlow data. Also shown is a show MLS command to view the hardware cache on the Cisco Catalyst 6500 Series Switch. Скажите циске Код: show ip cache flow Только после того как на циске увидите все необходимые src_ip/dst_ip адреса можете переходить к БГБ. |
|
| Автор: | Amir [ 10 апр 2015, 14:04 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
Для сессий по трафику не отображается адрес, т.к. там могут быть подсети. Нужно изменить шаблон имени сервиса, чтобы в нем отображался адрес/подсеть. |
|
| Автор: | chedmi [ 13 апр 2015, 14:06 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
У нас шаблон имени сервиса выглядит как title.pattern=(${addressRange}) На что я могу его заменить, чтобы увидеть айпишники в соединениях и сессиях ? |
|
| Автор: | Amir [ 14 апр 2015, 15:18 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
Попробуйте пересохранить текущие сервисы. Те что сейчас называются statis_kr74. |
|
| Автор: | chedmi [ 14 апр 2015, 17:08 ] |
| Заголовок сообщения: | Re: Как увидеть мак-адрес в отчетах по договору ? |
Сервисы пересохранил. Там действительно была ошибка в выделении ip-ресурсов. Добавил еще один ресурс вот в таком виде: ip.resource.categoryId=2,3 После этого ошибка прошла, адреса выделяются, но поле ipAddress в inet_session_log_6_201504 пустое, соответственно в отчетах тоже оно пустое. Может на следующий день он начнет заполняться ? |
|
| Автор: | Amir [ 14 апр 2015, 19:03 ] |
| Заголовок сообщения: | Re: Как увидеть ip-адрес в отчетах по договору ? |
Я писал выше - для сессий, создающихся по трафику (по Netflow/sFlow/SNMP), а не по RADIUS или DHCP, когда адрес может выдасться динамически, поле ipAddress будет пустое. Адрес или адреса или подсети статические - уже прописаны в сервисе на договоре, т.е. нужно сделать чтобы сервис назывался не statis_kr74, а, например, statis_kr74 [ip-адрес], чтобы во везде было видно какой адрес/подсеть у этого сервиса. А фильтр по IP-адресу в мониторе срабатывает не только на адрес в inet_session_log, но и на адрес/подсеть в сервисе. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|