Amir писал(а):
Таких много устройств?
На данный момент два.
Amir писал(а):
Можно попробовать сделать еще одно логическое устройство "FlowAgent", уровнем выше в дереве, а в конфигах PPPoE и LAN прописать flow.agent.link=<id устройства FlowAgent>:-1.
Тогда сохранятся будет только для одного устройства-источника, но обрабатываться данные будут уже для обоих устройств.
"Выше" - это значит присвоить ему меньший id? У меня тогда id остальных устройств изменятся... Это не опасно?
Amir писал(а):
Хотя сейчас посмотрел - при указании flow.agent.link не обязательна иерархия, т.е. можно не добавлять еще одно устройство, а на 10-ом устройстве прописать flow.agent.link=16:-1
Но есть еще одна проблема - что теоретически после перезагрузки может начать получать трафик не на 16-ое, а наоборот, на 10-ое.
Поэтому нужно ограничить список источников, убрав дубликаты: либо убрать IP-адрес из 10-ого и 6-ого, либо прописать в inet-accounting.xml в поле agentDeviceIds 7,16. Также можно прописать в типе устройства PPPoE flow.agent.type=snmp, если сбор по snmp не используете.
Последний вариант немного костыльный, но позволит легко исключить все PPPoE устройства из сборки netflow. Возможно следует сделать поддержку flow.agent.type=none.
А нельзя "закольцевать" устройства друг на друга через flow.agent.link? Тогда неважно будет на какое устройство льётся нетфлоу.