BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 28 апр 2024, 01:37

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 21 ] 
Автор Сообщение
 Заголовок сообщения: Не видит netflow трафик
СообщениеДобавлено: 22 май 2017, 14:31 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Добре.

Ситуация такова.

запускаю соединение, скачиваю пару десятков мегабайт, отключаюсь.
Смотрю статистику - трафика нет
Захожу в обработку логов - запускаю - трафика нет.
когда проходит час - делаю обработку логов - ура трафик есть.

Задержку на закрытие сессии после отключения поставил 60 сек.

Почему на лету не видно трафика? :(


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 22 май 2017, 14:49 
Не в сети
Аватара пользователя

Зарегистрирован: 27 янв 2010, 16:12
Сообщения: 941
Откуда: Уфа
Карма: 124
Здравствуйте. Укажите хоть какие-нибудь конкретные данные. Версии ядра/модулей, настройки inet, ядра, скриншоты тарифа, дерева устройств и т.д., логи с сервера, приложений. Хоть что-нибудь.

_________________
С уважением, Гареев Артур. Вежливый разработчик ООО "Бител".


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 22 май 2017, 15:07 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
сервер вер. 6.2.1171 / 05.04.2017 16:51:32
inet: вер. 6.2.715 / 03.04.2017 16:22:01

VEGA_BRAS_1
Код:
radius.realm.default.ipCategories=1
ip.resource.categoryId=3

resource.ip.pool.static.ipCategories=4

radius.servSearchMode=0


radius.disable.accessCodes=4,10,11,12,44

radius.disable.mode=0

radius.disable.ipCategories=4


nas.radius.host=172.26.0.103
nas.radius.port=1700
radius.secret=****


sa.radius.connection.withoutBreak=0
sa.radius.connection.coa.mode=2
sa.radius.connection.attributes=Acct-Session-Id

sa.radius.connection.close.mode=2
sa.radius.connection.close.disableServices=0


connection.start.fromAccept=1

sa.radius.connection.stateModify=1

radius.macAddress.vendor=9

radius.macAddress.type=1

radius.macAddress.prefix=client-mac-address=cisco-avpair

radius.connection.checkDuplicate=888

radius.username.removeWhitespace=1

connection.start.fromUpdate=2

connection.suspend.timeout=900

connection.close.timeout=900
connection.close.timeout.forceClose=1

radius.accessError.infoPattern=LOGIN:$User-Name

month.break=1

radius.username.ignoreCase=1
sa.radius.log=1

flow.agent.type=netflow


connection.finish.timeout=60



radius.macAddress.vendor=9

radius.macAddress.type=1

radius.macAddress.prefix=client-mac-address=

serv.macAddress.auto=1
serv.identifier.auto=1


Тип устройства
Код:

#10Megabit
radius.inetOption.4.attributes=Acct-Interim-Interval=300;cisco-SSG-Account-Info=AINTERNETm10

radius.realm.default.ipCategories=1

radius.disable.accessCodes=1,2,3,4,10,11,12

radius.disable.ipCategories=3
radius.disable.attributes=cisco-SSG-Account-Info=AFAKE;

#CoA порт
radius.port=1700
connection.suspend.timeout=900
connection.close.timeout=900

sa.radius.connection.coa.mode=1

sa.radius.connection.coa.onEnable=0

sa.radius.connection.attributes=Acct-Session-Id
flow.agent.type=netflow


Настройки активатора сервисов наверное тут не при чем, но если надо тож скину


Вложения:
222.PNG
222.PNG [ 11.2 КБ | Просмотров: 11624 ]
111.PNG
111.PNG [ 14.78 КБ | Просмотров: 11624 ]
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 24 май 2017, 08:59 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
какие еще данные нужны?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 24 май 2017, 16:46 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Время в UTC одинаковое на биллинге и на flow-сенсоре?
В клиенте биллинга в "О программе" не пишет, что есть проблема с таймзонами?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 25 май 2017, 09:02 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Amir писал(а):
Время в UTC одинаковое на биллинге и на flow-сенсоре?
В клиенте биллинга в "О программе" не пишет, что есть проблема с таймзонами?


Сервер БГ
Код:
 date
Чт май 25 07:59:52 YEKT 2017


Клиент БГ
Код:
Окружение:

  Клиент:
    os: Windows 10 amd64, 10.0
    java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_121
    jre home: C:\Program Files\Java\jre1.8.0_121
    default tz: 25.05.2017 07:58 YEKT +0500 (Asia/Yekaterinburg)
    user tz: 25.05.2017 07:58 YEKT +0500 (Asia/Yekaterinburg)
    locale: ru_RU
  Сервер:
    os: Linux amd64, 3.10.0-327.18.2.el7.x86_64
    java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_92
    jre home: /opt/jdk1.8.0_92/jre
    default tz: 25.05.2017 07:59 YEKT +0500 (Asia/Yekaterinburg)
    db time: master: 25.05.2017 07:59 YEKT
    db charset: connection: cp1251(cp1251_general_ci), database: cp1251(cp1251_general_ci)
    locale: ru_RU
    uptime: Started: 14.04.2017 09:55:33 Uptime: 40 d 22:03:41


Сенсор и ISG Циска
Код:
sh clock
08:01:04.452 YEKT Thu May 25 2017


Все по ntp синхронится


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 26 май 2017, 15:20 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
сам в шоке )


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 26 май 2017, 15:24 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Включите режим TRACE (вместо INFO или DEBUG) в log4j-accounting.xml и посмотрите, что пишет, когда приходит Netflow.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 26 май 2017, 16:37 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Amir писал(а):
Включите режим TRACE (вместо INFO или DEBUG) в log4j-accounting.xml и посмотрите, что пишет, когда приходит Netflow.

Вложение:
nf.PNG
nf.PNG [ 2.58 КБ | Просмотров: 11580 ]

уот сессия
Начало 15:10:52 конец 15:11:29
за это время качал файл 18мб (на скрине 0.017 - ед измерения Мб)

логи коллектора в этот промежуток времени:
Код:
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Processing Flow 1:95.142.205.111:443 / 0:46.45.48.94:60947 7402 ToS/DiffServ: 0 nextHop: 0.0.0.0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 1
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Processing Flow 1:95.142.205.111:443 / 0:46.45.48.94:60948 7402 ToS/DiffServ: 0 nextHop: 0.0.0.0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 1
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Processing Flow 1:95.213.4.212:443 / 0:46.45.48.94:60949 5829 ToS/DiffServ: 0 nextHop: 0.0.0.0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 1
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Processing Flow 1:95.213.11.217:443 / 0:46.45.48.94:60950 5858 ToS/DiffServ: 0 nextHop: 0.0.0.0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 1
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Not found iface = 0
05-26/15:10:56 TRACE [flow-p-10-t-10] FlowListenerWorker - Session not found on default iface


а вот дальше интереснее
Код:
05-26/15:11:37  INFO [flow-p-10-t-51] InetConnectionRuntime - Session 78 is closed. Halt split.
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowAgentInterface - Found trafficType 3
05-26/15:11:37 TRACE [flow-p-10-t-51] connection - 76:78 Add traffic 3=672
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowListenerWorker - Processing Flow 1:149.154.167.57:443 / 0:46.45.48.94:60951 937 ToS/DiffServ: 0 nextHop: 0.0.0.0
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowListenerWorker - Not found iface = 1
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowListenerWorker - Session not found on default iface
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowListenerWorker - Not found iface = 0
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowAgentInterface - Found session 78 for direction: 2
05-26/15:11:37  INFO [flow-p-10-t-51] InetConnectionRuntime - Session 78 is closed. Halt split.
05-26/15:11:37 TRACE [flow-p-10-t-51] FlowAgentInterface - Found trafficType 3
05-26/15:11:37 TRACE [flow-p-10-t-51] connection - 76:78 Add traffic 3=937

76:78 - это ConnID:SessID нужной сессии со скрина

сессия попадает в промежуток с 15 до 16 - если в этот же промежуток времени сделать обработку логов - ничего не найдет
но если обработку запустить после 16 - то трафик найдется


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 31 май 2017, 14:51 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
any ideas?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 05 июн 2017, 14:44 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Kostiksnz писал(а):
any ideas?

Изображение


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 14 июн 2017, 09:08 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Amir?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 16 июн 2017, 20:48 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
Ребяяята, насяника попен трах трах осенема больнома


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 21 июн 2017, 12:29 
Не в сети

Зарегистрирован: 22 июл 2009, 15:36
Сообщения: 308
Откуда: старый оскол
Карма: 5
по моему когда делаешь обработку логов она вообще вся ложится (взятая за период) на один день (текущий)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 21 июн 2017, 13:16 
Не в сети
Клиент
Аватара пользователя

Зарегистрирован: 27 мар 2012, 11:59
Сообщения: 2676
Карма: 72
Код:
connection.finish.timiout
уже крутили? у меня как то пришлось увеличить на 2 сек по дефолту 5


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 21 июн 2017, 13:31 
Не в сети

Зарегистрирован: 22 июл 2009, 15:36
Сообщения: 308
Откуда: старый оскол
Карма: 5
с устройства параметры netflow timeout active и timeout inactive какие стоят ?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 22 июн 2017, 09:35 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
zavndw писал(а):
Код:
connection.finish.timiout
уже крутили? у меня как то пришлось увеличить на 2 сек по дефолту 5


выше в конфиге описано, стоит 60 сек, пробовал ставить 2 минуты - не играет роли

конфиг устройства по сути дела обычный эктив 1, инэктив 15
единственное что устройство ASR-1001X - там уже настройка нетфлоу новая

Код:
flow exporter FE1
 destination 172.26.0.102
 source GigabitEthernet0/0/0
 transport udp 2003
 export-protocol netflow-v5
!
!
flow monitor FM1
 exporter FE1
 cache timeout active 1
 record netflow ipv4 original-input
!

!и на интерфейсе который в инет смотрит
ip flow monitor FM1 input



Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 22 июн 2017, 11:13 
Не в сети

Зарегистрирован: 22 июл 2009, 15:36
Сообщения: 308
Откуда: старый оскол
Карма: 5
1)wireshark-ом что внутри пакета см ?
2) java timezone


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 26 июн 2017, 09:42 
Не в сети
Клиент

Зарегистрирован: 23 сен 2010, 10:37
Сообщения: 208
Откуда: Снежинск
Карма: 0
a.vozny писал(а):
1)wireshark-ом что внутри пакета см ?
2) java timezone


Код:
 Сервер:
    os: Linux amd64, 3.10.0-327.18.2.el7.x86_64
    java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_92
    jre home: /opt/jdk1.8.0_92/jre
    default tz: 26.06.2017 08:40 YEKT +0500 (Asia/Yekaterinburg)
    db time: master: 26.06.2017 08:40 YEKT


вирешарком не смотрел, но если распаковать файл в читаемый вид, там все есть.
к тому же если через час сделать обработку - трафик за считается на договор


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 29 июн 2017, 16:01 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Нужен доступ, посмотреть.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Не видит netflow трафик
СообщениеДобавлено: 05 июл 2017, 22:41 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Проблема была в том, что Ciscо присылала Framed-IP-Address в первом Update-пакете (через 5 минут после Accounting-Start, в котором не было Framed-IP-Address).
Также в Access-Request не было Acct-Session-Id и Nas-Port, потому при Accounting-Start биллинг не мог найти подходящую запись о выданном Access-Accept (connection.start.fromAccept=1).


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 21 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 0.904s | 62 Queries | GZIP : On ]