BiTel

у вас проблема не с биллингом а с тем что не получаете flow с циски. если flow нет то utm будет точно так же не работать.

если у вас есть сомнения запускайте tcpdump -vvvv port xxx

xxxx - порт который у вас сконфигурен под порт коллектора

и смотрите есть поток с циски или нет.

без правильных вопросов не будет правильных ответов. Либо вы разбираетесь сами с правильными вопросами и пр. либо нанимаете человека который 1) учит вас, 2) делает это за вас.

что такое PFC/MFC есть ответ на cisco.com

поток с циски есть, я ведь писал об этом. 10 мб накапало за 4 дня судя по показаниям CommView (снифер). Также видно постоянно набегающие пакеты по командам 'sh ip flow export' и 'sh mls nde'. Причем по 'sh mls netflow ip' видны корректные адреса отправителя/получателя, и даже порты.

я все понимаю по поводу вопросов. По сути правильный вопрос содержит ответ на этот вопрос. Но к сожалению разбираться во всем самостоятельно требует большого количества времени. И денег тоже нет на спецов. Я кстати, не владелец, а наемный специалист.

Вы знаете что такое PFC/MSFC и вам трудно написать? Если так, то поверьте, уж чего точно не нужно, так это указаний на самостоятельный поиск информации. Я думаю форумы как раз и служат для обмена опытом. Заранее Вам спасибо!

_________________
~~

2 Andreiii1
все что Вам надо сделать это _вдумчиво_ прочитать этот и вот этот документ

P.S. не делайте никакой агрегации в netflow!

в первом команды set mls ... не работают у меня.
во втором - версия ios 12.2 (у меня 12.1).
я читал это.

- агрегация не включена.

кто может внятно объяснить, что значит

"NDE on the PFC exports statistics for flows routed or bridged in hardware."

"NDE on the MSFC exports statistics for flows routed in software. "

а также, как существуют эти потоки вместе? учитывая, что их можно настроить разных версий. Сейчас оба пятой версии... Какой из них (или оба) идут на bgbilling?

Мне кажется, я делаю какую-то базовую ошибку, раз уж я видел кое-какие отчеты в договоре...

_________________
~~

вы tcpdump сделали? ГДЕ РЕЗУЛЬТАТ?

почему вам говоришь что делать вы это игнорируете.
до этого вы писали что у вас нулевые файлы коллектора... поэтому может флоу и нет. Если флоу идет циску оставте в покое...

mfc/pfc железки отдельные, ставятся на sup.

вы даже проблему не можете нормально описать.

вот вам шаблон

1. схема сети (где что с адресами, где клиенты, где бг, где инет)
2. версии софта/конфигурация железа всего
3. конфиг полный всего
4. что делаете
5. что ожидаете
6. что получаете
7. почему считаете что 6 отличается от 5

найти в фиченавигаторе и обновить IOS согласно Вашего железа религия не позволяет?


NDE on the PFC exports statistics for flows routed or bridged in hardware.
означает что будут экспортироваться пакеты которые ходят через PFC
NDE on the MSFC exports statistics for flows routed in software.
означает что будут экспортироваться пакеты которые ходят через MSFC


делаете! Вы не до конца понимаете _как_ работает Ваш свич, т.е. Вы не понимаете что 6-ти тонник - это не классический роутер, это L3 свич и подходить к нему надо именно с этих позиций ...

попробуйте примерно как то так:

что мне расписывать всё (тем более нечего расписывать), если вы простые вопросы игнорируете?

в общем, установил источником в циске снова интерфейс, откуда приходит инет, установил его же в биллинге источником и всё заработало. На сей раз полная таблица с локальными интерфейсами, udp-потоками и т.д.

вопрос к тех.поддержке, почему при установке источником другого интерфейса или loopback - трафик идет судя по сниферу в таких же объемах, но bgbilling его не видит?

примерно так просто у меня уже один раз не грузилась циска, а сейчас грузится только по команде boot.. вроде как, если работает - не трогай.



я имею ввиду, конкретно здесь (для PFC и MSFC), в чем разница между software и hardware ?



спасибо, это я понял, что он l3-свич с mls-кэшем, а не обычный роутер. что такое L3-свитчинг тоже понимаю, правда абстрактно.




ага, примерно так и делал. только без aging и без interface

мне все равно не понятно, чем отличаются эти потоки. или они в результате плюсуются при экспорте?

_________________
~~

потому что биллинг идентифицирует источник по ип адресу с которого идет flow

если flow приходит с другого адреса (не того что прописан в конфиги коллектора) то он его игнорирует.

разумеется ip-адрес в конфиге тоже изменялся на соответствующий.
об этом я уже несколько раз упоминал).

снифер кстати видит, что ip-адрес источника flow меняется, после изменения настроек на циске.

если кот не грузится разбирайтесь что Вы намудрили! скорее всего с configuration register (смотреть по sh ver или sh bootvar) что то натворили и не вернули в нормальное состояние ... ЕМНИМС должно быть 0x2102, ставить через
если грузится только через boot - это не значит "работает", это значит "глючит" и "выписать люлей настройщику!" ...


разница в том откуда берется инфа о пакетах и соответственно в размере этой инфы


на L3 свиче все делается через ASIC-и, в роутерах - через CPU


отличаются тем _кто_ выдает информацию ... если у Вас не стоит MSFC aka Multilayer Switch Feature Card то снять инфу с нее Вы не сможете ...

значит не перезапускали коллектор

ага, именно после изменения в регистрах вообще ничего не грузилось. Еле-еле изменил их на дефолт, но и стало грузиться только по boot. Пока еще только планирую разбираться со всем этим - как бэкапить настройки, как обновлять ios и т.д.



а если стоит и MSFC и PFC, и настроен экспорт флоу, скажем, для первой 5-й версии, а для второй - 7-й. Что пойдет на экспорт для биллинга? как в "этом" биллинг разберется? Не ясно. В принципе, хорошо, что вроде всё работает, но всё же.