forum.bitel.ru • Просмотр темы - NetFlow9

Сообщения без ответов | Активные темы

Список форумов » BGBilling » Модули Интернета » Модуль Inet

Часовой пояс: UTC + 5 часов [ Летнее время ]

NetFlow9 - двойной accounting

Страница 1 из 1

[ Сообщений: 4 ]

Версия для печати

Пред. тема | След. тема

Автор

Сообщение

Alijon

Заголовок сообщения: NetFlow9 - двойной accounting

Добавлено: 22 фев 2017, 20:06

Зарегистрирован: 15 окт 2014, 12:25
Сообщения: 36
Карма: 0

Добрый день!

Инфо:
BGBilling Kernel version 6.1.1176 / 04.08.2016 11:09:55
BGInetAccounting Inet version 6.1.734 / 22.06.2016 13:23:18 обработчик NetFlow v9
Cisco ASR 1002 - настроено отправка NetFlow v9- версии

Помогите пожалуйста найти причину:
При обработке входящего траффика одновременно накручиваются счетчики для входящиго и исходящиего траффика.
Ниже лог уровня TRACE при обработки одной входящей записи на IP_DST_ADDR XXX.XXX.XXX.XXX:

Код:

02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Processing Flow 0:213.180.204.183:80 / 0:XXX.XXX.XXX.XXX:57572 49650992 ToS/DiffServ: 0 nextHop: XXX.XXX.XXX.XXX
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Not found iface = 0
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found session 306782 for direction: 1
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found trafficType 2
02-21/12:13:25 TRACE [flow-p-8-t-10] connection - 267170:306782 Add traffic 2=49650992
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Not found iface = 0
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found session 306782 for direction: 2
02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found trafficType 1
02-21/12:13:25 TRACE [flow-p-8-t-10] connection - 267170:306782 Add traffic 1=49650992

Файл скачивается с ip 213.180.204.183 - http://mirror.yandex.ru
При этом счетчики срабатывают на обе:
Add traffic 1 - входящий
Add traffic 2 - исходящий

Заранее спасибо!

Вернуться к началу

Amir

Заголовок сообщения: Re: NetFlow9 - двойной accounting

Добавлено: 22 фев 2017, 21:01

Разработчик

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256

В типе сервиса не указана галочка "весь интерфейс"?
В диапазон IP-адресов сервиса точно не входит второй IP адрес (XXX.XXX.XXX.XXX)?

Вернуться к началу

Alijon

Заголовок сообщения: Re: NetFlow9 - двойной accounting

Добавлено: 23 фев 2017, 12:57

Зарегистрирован: 15 окт 2014, 12:25
Сообщения: 36
Карма: 0

Amir, добрый день!

1) Галочка "весь интерфейс" - статить, в приложении скриншот.
Из описания:

Цитата:

весь интерфейс - указывает, что при тарификации по Netflow/sFlow/SNMP будет учитываться только интерфейс, независимо от диапазона, указанных или не указанных в сервисе договора (т.е. как если в договоре указан диапазон 0.0.0.0-255.255.255.255), может быть удобно при тарификации по SNMP;

изза малого опыта, не понял на что иммено оно влияет.

2) Типу сервиса настроен диапазон ip.resource.categoryId.4=5 в которую входит IP-адрес сервиса в контракте XXX.XXX.XXX.XXX

Вложения:

Комментарий к файлу: Галочка "весь интерфейс"

Service_Type.png [ 23.61 КБ | Просмотров: 2863 ]

Вернуться к началу

Alijon

Заголовок сообщения: Re: NetFlow9 - двойной accounting

Добавлено: 27 фев 2017, 10:13

Зарегистрирован: 15 окт 2014, 12:25
Сообщения: 36
Карма: 0

Amir, спасибо большое за подсказку!

Попробовал убрать галочку "весь интерфейс". Теперь срабатываеть только один счетчик по типу траффика:

Код:

02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Processing Flow 0:213.180.204.183:80 / 0:XXX.XXX.XXX.XXX:51767 236159 ToS/DiffServ: 0 nextHop: XXX.XXX.XXX.XXX
02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Not found iface = 0
02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Session not found on default iface
02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Not found iface = 0
02-26/09:10:00 TRACE [flow-p-8-t-3] FlowAgentInterface - Found session 306800 for direction: 2
02-26/09:10:00 TRACE [flow-p-8-t-3] FlowAgentInterface - Found trafficType 3
02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add traffic 3=236159
02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Update time to 1487909400462
02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add time 1
02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add traffic 0=1

Вернуться к началу

Страница 1 из 1

[ Сообщений: 4 ]

Список форумов » BGBilling » Модули Интернета » Модуль Inet

Часовой пояс: UTC + 5 часов [ Летнее время ]

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:

BiTel

NetFlow9 - двойной accounting

Кто сейчас на конференции