forum.bitel.ru
http://forum.bitel.ru/

sflow + dlink 3627g
http://forum.bitel.ru/viewtopic.php?f=7&t=2779		 Страница 1 из 1
Автор:  root@sephiroth [ 24 авг 2009, 09:13 ]
Заголовок сообщения:  sflow + dlink 3627g
Хочу настроить прием сфлоу потока с длинка 3го уровня.
Адрес коммутатора - 192,168,11,100
Адрес коллектора - 192,168,11,254

Создаю анализатор на коммутатор - в итоге получается вот что:
DGS-3627G:5#show sflow analyzer_server
Command: show sflow analyzer_server

sFlow Analyzer_server Information
------------------------------
Server ID : 1
Owner : 15
Timeout : Infinite
Current Countdown Time: Infinite
Collector Address : 192.168.11.254
Collector Port : 6343
Max Datagram Size : 1400

Назначит интервалы:
DGS-3627G:5#show sflow counter_poller
Command: show sflow counter_poller

Port Analyzer Server ID Polling Interval (secs)
---- ------------------ -----------------------
1 1 20

Total Entries: 1

Еще настроичка - видать для выбора одного пакета сфлоу:
DGS-3627G:5#show sflow flow_sampler
Command: show sflow flow_sampler

Port Analyzer Server ID Configured Rate Active Rate Max Header Size
---- ------------------ --------------- ----------- ---------------
1 1 65535 65535 256

Total Entries: 1

Конфиг коллектора:
db.driver=com.mysql.jdbc.Driver
db.url=jdbc:mysql://127.0.0.1/bgbilling?useUnicode=true&characterEncoding=Cp1251&zeroDateTimeBehavior=convertToNull&jdbcCompliantTruncation=false
db.user=bill
db.pswd=bgbilling
db.maxActive=300
db.maxIdle=100

#▒▒▒▒▒▒▒▒▒▒ ▒▒▒▒▒
log.dir=/tmp/log
load=1

process=1
#sources=3

#▒▒▒▒
collector.capture.flow.port.1=6343
#▒▒▒ ▒▒▒▒▒▒▒▒▒
collector.capture.flow.port.1.type=sflow
#▒▒▒▒▒▒▒▒▒▒▒▒▒ ▒▒ ▒▒▒▒▒ ▒▒▒▒▒▒▒▒▒ (▒▒▒▒▒▒▒▒▒▒ ▒▒▒▒)
collector.capture.flow.port.1.sources=3
#▒▒▒▒▒▒▒▒▒▒ ▒▒▒▒▒▒▒
#collector.capture.flow.port.1.thread.count=10
#
#collector.capture.flow.port.2=2005
#collector.capture.flow.port.2.type=sflow
#collector.capture.flow.port.2.sources=
#collector.capture.flow.port.2.thread.count=10

#▒▒▒▒▒▒▒▒▒▒▒▒ snmp
#collector.capture.snmp=1
#collector.capture.snmp.sources=1



после часа пуляния с коммутатора после сохраниения отчет в коллеторе - не единой записи(( в чем проблемма? в найтроке коллетора - неправильно коммутатор шлет?

Может кто использовал подобную схему?!
Автор:  Администратор [ 25 авг 2009, 13:18 ]
Заголовок сообщения: 
На порт машины поток приходит?
Автор:  root@sephiroth [ 26 авг 2009, 04:58 ]
Заголовок сообщения: 
Администратор писал(а):
На порт машины поток приходит?


Да - даже в менеджере источников обработка есть - правда вся зеленым цветом
Автор:  root@sephiroth [ 04 сен 2009, 06:19 ]
Заголовок сообщения: 
Кто нибдуь снимал сфлоу поток с данного коммутатора? или вообще откуда нибудь.
Хочу понять - это коллектор так рабьотает или коммутатор сфлоу не той версии пуляет. Ситауция следующая - коммутатор настроен на коллетор - коллектор тоже настроен на прием с коммутатора - логи какието складываются - в админке в менеджере источников - есть трафк - но всегда в обработке - если непосредственно сделать нетфлоу save - то сохраняется пустота - ни чего будтобы не ходило(
Автор:  Amir [ 04 сен 2009, 13:15 ]
Заголовок сообщения: 
А как делаете netflow save?
Автор:  root@sephiroth [ 06 сен 2009, 11:34 ]
Заголовок сообщения: 
Amir писал(а):
А как делаете netflow save?



./netflow.sh save 2 2009-09-05-13 /222


Сохраненый файл 222 - пустой - только верхняя строчка есть - с нетфлоу источниками все нормально - а с сфлоу по всякому пробовал - и результат только этот(((
Автор:  stels [ 09 сен 2009, 17:04 ]
Заголовок сообщения:  Re: sflow + dlink 3627g
Уважаемые администраторы а sflow версии 4 будет поддреживаться?
Автор:  Amir [ 09 сен 2009, 19:29 ]
Заголовок сообщения:  Re: sflow + dlink 3627g
stels писал(а):
Уважаемые администраторы а sflow версии 4 будет поддреживаться?

Возможно в 5.0 будет...

root@sephiroth: в логах ошибок нет? можете отправить bgdl файлы которые получаются при работе с sflow?
Автор:  Amir [ 14 сен 2009, 16:33 ]
Заголовок сообщения:  Re: sflow + dlink 3627g
Если включите режим DEBUG в log4j-collector.xml
Цитата:
Код:
   <root>
      <priority value="INFO" />
      <appender-ref ref="ASYNC" />
   </root>

то увидите при обработке логов в dataloader.log
Код:
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - Parsing sFlow
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - samples: 1
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - Counter Sample
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - samples: 1
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - Counter Sample
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - samples: 1
 09-14/16:23:07 DEBUG [pool-1-thread-1] SFlowArray - Counter Sample

Т.е. приходит только counter sample, а насколько помню там информация только по интерфейсам, в данный момент биллинг по ним ничего не считает, а использует Flow Sample.

Также у вас в настройках похоже стоит большое количество потоков с большим буфером, поэтому такие большие файлы получаются:
http://www.bgbilling.ru/v4.6/doc/ch05s08s01.html (в самом низу)
Автор:  stels [ 17 сен 2009, 00:08 ]
Заголовок сообщения:  Re: sflow + dlink 3627g
Amir писал(а):
stels писал(а):
Уважаемые администраторы а sflow версии 4 будет поддреживаться?

Возможно в 5.0 будет...

root@sephiroth: в логах ошибок нет? можете отправить bgdl файлы которые получаются при работе с sflow?

Заранее спасибо, многие вендоры, из-за отсутствия rfc на sflow 5 работают с sflow 4
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/