BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 28 апр 2024, 14:51

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 48 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 16 мар 2012, 16:35 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
То есть я задаю интерфейс, с которого идет траффик, например eth1, а в привязке услуг исправляю направление 0.0.0.0-0.0.0.0 на 0.0.0.0-255.255.255.255?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 16 мар 2012, 16:40 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Да, нужно добавить интерфейсы на вкладке Интерфейсы и зоны.
А затем указать нужный интерфейс, а также диапазон 0.0.0.0-255.255.255.255 здесь:
download/file.php?id=2599&t=1


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 16 мар 2012, 16:47 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
У меня там раньше был -1 и ANY. Вместо -1 что я должен ввести?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 16 мар 2012, 16:51 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Заработало!!!! :D Спасибо. Еще немного поиграюсь и буду лицензию покупать у Вас.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 27 мар 2012, 19:13 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Еще вопрос возник. Есть циска со своим айпи и у нее есть интерфейс, у которого тоже есть айпи адрес. Когда я создаю источник, то какой адрес в нем я указываю?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 27 мар 2012, 20:02 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Во всех модулях - с которого на коллектор будет приходить flow-поток.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 28 мар 2012, 14:24 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Опять что-то не считается траффик. :(
1. Добавил источник циску, сбор стата назначил через snmp, IP интерфейса, с которого собирается статистика.
2. В netflow_ipn.properties:
Код:
port.admin=2003

#
collector.mid=1

#
db.driver=com.mysql.jdbc.Driver
db.url=jdbc:mysql://127.0.0.1/bgbilling?useUnicode=true&characterEncoding=Cp1251&zeroDateTimeBehavio
r=convertToNull&jdbcCompliantTruncation=false&elideSetAutoCommits=true&cachePrepStmts=true
db.user=bill
db.pswd=bgbilling
db.maxActive=300
db.maxIdle=100

mq.url=failover:(nio://127.0.0.1:61616?socketBufferSize=1000000)
mq.user=bill
mq.pswd=bgbilling

#
log.dir=/usr/local/BGIPNNetflowCollector/log/bin
load=1
process=1
sources=4

#
collector.capture.snmp=1
collector.capture.snmp.sources=4
collector.capture.snmp.period=60

3. Стали падать файлики для 4-го источника.
4. В Интерфейсах и зонах выставил номер 1 и название Gi3/11 (интерфейс циски, на котором висит нужный клиент).
5. В привязке услуг есть внешние входящие и внешние исходящие, источник циска, интерфейс Gi3/11, диапазон адресов 0.0.0.0-255.255.255.255.
6. В договоре модуль IPN открыт, источник выставлен корректно, в диапазоне адресов я указал два IP (интерфейс циски и адрес интерфейса клиента).
7. В dataloader.log:
Код:
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Ignoring: sourceId:4 Flow -1:0.0.0.0:0 / 74:0.0.0.0:0 81 nextHop: 0.0.0.0
[Thread-13] dataloader - Process line Flow 75:0.0.0.0:0 / -1:0.0.0.0:0 7801 nextHop: 0.0.0.0
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Ignoring: sourceId:4 Flow 75:0.0.0.0:0 / -1:0.0.0.0:0 7801 nextHop: 0.0.0.0
[Thread-13] dataloader - Process line Flow -1:0.0.0.0:0 / 75:0.0.0.0:0 6014 nextHop: 0.0.0.0
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Find any iface list
[Thread-13] dataloader - Ignoring: sourceId:4 Flow -1:0.0.0.0:0 / 75:0.0.0.0:0 6014 nextHop: 0.0.0.0
[Thread-13] dataloader - Process line Flow 76:0.0.0.0:0 / -1:0.0.0.0:0 22711 nextHop: 0.0.0.0

8. В loader.log:
Код:
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpWorker - var[0]: 1.3.6.1.2.1.1.3.0=1210
52161
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpWorker - var[1]: 1.3.6.1.2.1.2.2.1.1.10
7=107
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpWorker - var[2]: 1.3.6.1.2.1.2.2.1.10.1
07=3624847257
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpWorker - var[3]: 1.3.6.1.2.1.2.2.1.16.1
07=3624847257
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpFlowRecord - Counter overflow detected,
  currentSysUpTime: May 21, 1970, prevSysUpTime: May 21, 1970,  current: Mar 28, 2012, prev: Mar 28,
 2012
03-28/12:17:53 DEBUG [109.205.82.61_161_null_v1_Receive] SnmpFlowRecord - Counter overflow detected,
  currentSysUpTime: May 21, 1970, prevSysUpTime: May 21, 1970,  current: Mar 28, 2012, prev: Mar 28,
 2012


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 28 мар 2012, 15:17 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Да, выгрузил первичный NetFlow лог источника 4.
./netflow.sh save 4 2012-03-28-12 /tmp/log_smart
Код:
log_smart                                                                2040/295K                0%
Timestamp       FromIp  FromPort        ToIp    ToPort  Bytes   FromIface       ToIface
1332921653784   0.0.0.0 0       0.0.0.0 0       125095998       2       -1
1332921653784   0.0.0.0 0       0.0.0.0 0       377884754       -1      2
1332921653892   0.0.0.0 0       0.0.0.0 0       85654382        3       -1
1332921653892   0.0.0.0 0       0.0.0.0 0       953719930       -1      3
1332921653896   0.0.0.0 0       0.0.0.0 0       58598   4       -1
1332921653896   0.0.0.0 0       0.0.0.0 0       2782600122      -1      4
1332921653899   0.0.0.0 0       0.0.0.0 0       2111073648      5       -1
1332921653899   0.0.0.0 0       0.0.0.0 0       3036889400      -1      5
1332921653903   0.0.0.0 0       0.0.0.0 0       3068318463      7       -1
1332921653903   0.0.0.0 0       0.0.0.0 0       1723005408      -1      7
1332921654145   0.0.0.0 0       0.0.0.0 0       433     9       -1
1332921654145   0.0.0.0 0       0.0.0.0 0       416     -1      9
1332921654623   0.0.0.0 0       0.0.0.0 0       933436  10      -1
1332921654623   0.0.0.0 0       0.0.0.0 0       1070578 -1      10
1332921654781   0.0.0.0 0       0.0.0.0 0       0       11      -1


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 02 апр 2012, 13:38 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
up


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 04 апр 2012, 13:24 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Аууу, разработчики, подскажите плиз!


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 04 апр 2012, 15:20 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Судя по первичному логу по интерфейсу 1 ничего нет. Если просто snmp посмотреть там точно есть данные?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 04 апр 2012, 16:03 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Вы имеете ввиду сами файлики статистики? Там внутри нечто подобное:
Код:
log_2012-04-04-00.000.bgdl                                          0x00000000                    0%
00000000 42 47 44 4C │ 00 00 00 02 │ 00 00 00 01 │ 00 00 00 2C │ 00 00 00 03  BGDL^^^^^^^^^^^,^^^^C
00000014 00 00 00 01 │ 01 00 00 00 │ 04 00 00 00 │ 05 00 00 00 │ 07 B8 00 00  ^^^^^^^^^^^^^^^^^G^^@
00000028 00 05 00 00 │ 00 03 01 01 │ 01 00 00 00 │ 0A 00 00 00 │ 03 03 01 01  ^^^^^^^^^^^^@^^^^^^^A
0000003C 78 01 AD 9D │ 07 78 15 45 │ D7 C7 43 EF │ 52 95 80 A0 │ F4 AA 74 02  x^A ^x^E  C R     t^B
00000050 24 A2 A1 13 │ B1 50 55 40 │ A4 83 34 11 │ B0 00 16 9A │ 8A D8 5E 15  $  ^SPU@  4^Q^^V  ^^U
00000064 41 50 5F 15 │ 50 41 41 14 │ 15 15 11 43 │ DD 8B 10 20 │ 80 A8 80 BD  AP_^PAA^^^^C. ^
00000078 62 41 E4 55 │ 50 B0 F0 9D │ F9 EF CC DD │ 3D 73 76 73 │ B3 C9 B7 CF  bA UP       =svs ɷ
0000008C C3 33 E7 7F │ CA 2F 73 6F │ F6 EE CE CC │ CE 0D 49 49 │ 05 52 A6 ED   3 ^?/so     ^II^R
000000A0 BC F0 CD 92 │ 0F 4D FE 2E │ 29 29 A9 00 │ FD 0B 3C 4A │ 5C F7 E6 9F     ͒ ^M .)) ^@^<J\
000000B4 76 A0 E0 73 │ 57 DD CD 7D │ C4 DA D1 E9 │ DA 92 0F 0D │ BC 95 FC 05  v  sW  }    ڒ ^^M  ^E
000000C8 79 CC 53 5D │ 5A 3E DD D0 │ 53 AE F5 E0 │ C5 0F CD E0 │ 3E B0 86 6B  y S]Z>  S    ^O >  k
000000DC 56 21 1E F3 │ 54 F9 07 1F │ 3F E4 29 D7 │ 7A 62 6A BB │ 7A DC 07 D6  V!^^T ^^? ) zbj z ^G
000000F0 18 62 4D 25 │ 7F 61 1E F3 │ 54 EF BB 4F │ 15 F7 94 6B │ CD 5C 5C ED  ^bM%^a^^T  O^U k \\
00000104 1E EE 03 EB │ 46 62 4D 23 │ 7F 11 1E F3 │ D4 D2 87 8F │ 37 F1 94 6B  ^^^CFbM#^^^^  ҇  7  k


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 04 апр 2012, 17:13 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
И да, с этого интерфейса я собираю статистику для cacti. Графики нормально рисуются.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 12 апр 2012, 17:10 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
up


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 18 апр 2012, 17:52 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
up


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 18 апр 2012, 20:07 
Не в сети
Разработчик

Зарегистрирован: 07 апр 2007, 23:51
Сообщения: 4489
Откуда: Уфа, Россия
Карма: 186
можете дать доступ к серверу?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 20 апр 2012, 18:55 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Так как при получении информации по трафику через snmp нет никакой информации по ip, ipn видит трафик в таком виде:
Flow -1:0.0.0.0:0 / 1:0.0.0.0:0 134012120
Т.е. с неизвестного интерфейса, с неизвестного ip на интерфейс 1 и неизвестный ip ушло 134012120 байт.
Поэтому в договоре нельзя указать какой-либо диапазон адресов, нужно указывать 0.0.0.0-255.255.255.255 (работать будет и 0.0.0.0-0.0.0.0).
Далее, когда договор найден по привязанному интерфейсу 1 (1:0.0.0.0:0), идет поиск услуги по -1:0.0.0.0:0.
Тут была ошибка - услуга не находилась, т.к. в правиле было выбран интерфейс 1, а нужно любой (т.е. для сбора по snmp возможны только два правила - Входящий и Исходящий, где выбраны Источник и Направление).
Модуль ipn при обработке пишет ошибки в Сервис - Журналы - Журнал ошибок, там было указано, что привязка услуги не найдена.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по коллектору
СообщениеДобавлено: 24 апр 2012, 15:05 
Не в сети

Зарегистрирован: 06 мар 2012, 15:13
Сообщения: 19
Карма: 0
Большое спасибо!


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 48 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
POWERED_BY
Русская поддержка phpBB
[ Time : 1.551s | 54 Queries | GZIP : On ]