forum.bitel.ru :: Просмотр темы - NetFlow9

forum.bitel.ru http://forum.bitel.ru/

NetFlow9 - двойной accounting http://forum.bitel.ru/viewtopic.php?f=44&t=12270	Страница 1 из 1

Автор:	Alijon [ 22 фев 2017, 20:06 ]
Заголовок сообщения:	NetFlow9 - двойной accounting
Добрый день! Инфо: BGBilling Kernel version 6.1.1176 / 04.08.2016 11:09:55 BGInetAccounting Inet version 6.1.734 / 22.06.2016 13:23:18 обработчик NetFlow v9 Cisco ASR 1002 - настроено отправка NetFlow v9- версии Помогите пожалуйста найти причину: При обработке входящего траффика одновременно накручиваются счетчики для входящиго и исходящиего траффика. Ниже лог уровня TRACE при обработки одной входящей записи на IP_DST_ADDR XXX.XXX.XXX.XXX: Код: 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Processing Flow 0:213.180.204.183:80 / 0:XXX.XXX.XXX.XXX:57572 49650992 ToS/DiffServ: 0 nextHop: XXX.XXX.XXX.XXX 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Not found iface = 0 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found session 306782 for direction: 1 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found trafficType 2 02-21/12:13:25 TRACE [flow-p-8-t-10] connection - 267170:306782 Add traffic 2=49650992 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowListenerWorker - Not found iface = 0 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found session 306782 for direction: 2 02-21/12:13:25 TRACE [flow-p-8-t-10] FlowAgentInterface - Found trafficType 1 02-21/12:13:25 TRACE [flow-p-8-t-10] connection - 267170:306782 Add traffic 1=49650992 Файл скачивается с ip 213.180.204.183 - http://mirror.yandex.ru При этом счетчики срабатывают на обе: Add traffic 1 - входящий Add traffic 2 - исходящий Заранее спасибо!

Автор:	Amir [ 22 фев 2017, 21:01 ]
Заголовок сообщения:	Re: NetFlow9 - двойной accounting
В типе сервиса не указана галочка "весь интерфейс"? В диапазон IP-адресов сервиса точно не входит второй IP адрес (XXX.XXX.XXX.XXX)?

Автор:

Alijon [ 23 фев 2017, 12:57 ]

Заголовок сообщения:

Re: NetFlow9 - двойной accounting

Amir, добрый день!

1) Галочка "весь интерфейс" - статить, в приложении скриншот.
Из описания:

Цитата:

весь интерфейс - указывает, что при тарификации по Netflow/sFlow/SNMP будет учитываться только интерфейс, независимо от диапазона, указанных или не указанных в сервисе договора (т.е. как если в договоре указан диапазон 0.0.0.0-255.255.255.255), может быть удобно при тарификации по SNMP;

изза малого опыта, не понял на что иммено оно влияет.

2) Типу сервиса настроен диапазон ip.resource.categoryId.4=5 в которую входит IP-адрес сервиса в контракте XXX.XXX.XXX.XXX

Вложения:

Комментарий к файлу: Галочка "весь интерфейс"

Service_Type.png [ 23.61 КБ | Просмотров: 2875 ]

Автор:	Alijon [ 27 фев 2017, 10:13 ]
Заголовок сообщения:	Re: NetFlow9 - двойной accounting
Amir, спасибо большое за подсказку! Попробовал убрать галочку "весь интерфейс". Теперь срабатываеть только один счетчик по типу траффика: Код: 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Processing Flow 0:213.180.204.183:80 / 0:XXX.XXX.XXX.XXX:51767 236159 ToS/DiffServ: 0 nextHop: XXX.XXX.XXX.XXX 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Not found iface = 0 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Session not found on default iface 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowListenerWorker - Not found iface = 0 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowAgentInterface - Found session 306800 for direction: 2 02-26/09:10:00 TRACE [flow-p-8-t-3] FlowAgentInterface - Found trafficType 3 02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add traffic 3=236159 02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Update time to 1487909400462 02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add time 1 02-26/09:10:00 TRACE [flow-p-8-t-3] connection - 267185:306800 Add traffic 0=1

Страница 1 из 1	Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/