BiTel

Уважаемые разработчики, подскажите пожалуйста, как с точки зрения построения АСР в реалиях нынешнего релиза надо строить сбор netflow-данных:

а. Поставляемый коллектор
б. Коллектор flow-tools

PS Понимаю, что вопрос очень общий и наверное зависит от многих факторов: кол-ва NDE, объемов.

Уточнение: существует ли рекомендуемая конфигурация ip flow export`а для маршрутизаторов Cisco?

Рекомендуем flow-tools, если есть специалисты, которые смогут настроить связку с биллингом. Этот коллектор более производителен, т.к. реализован на C, не на Java.

Понятно, спасибо за ответ.

Но все-таки, какова производительность встроенного коллектора? Нет ли возможности привести пример рекомендруемых настроек?

производительность может зависеть от машины и сети...
можно попробовать
на bgipnnetflowcollector: ./netflow.sh reset (сброс счетчика пакетов/flow)
на другой машине (необходимо чтобы эта машина была прописана в ipn как источник, а код источника указан в netflow_ipn.properties коллектора):
flow-gen -V5 -n800000 | flow-send -x500 -d1 0/192.12.13.85/2001
далее на bgipncollector: ./netflow.sh status
смотрим количество flows
Flow loader: packets: xx; flows: yy

-x500 задержка, можно увеличивать, если кол-во flows меньше чем в параметре -n, или уменшать, если совпадает.
Таким образом можно узнать примерное максимальное кол-во пакетов в секунду. flow-gen обычно генерит пакеты по 30 flows в каждом. Задержка вроде бы может работать по разному на разных машинах/разных версиях flow-tools. Потеря пакетов при маленькой задержке может идти и на отправляемой машине.
После старта bgipnnetflowcollector работает медленнее, до обработки нескольких пакетов, т.е если после старта сделать
flow-gen -V5 -n800000 | flow-send -x500 -d1 0/192.12.13.85/2001
./netflow.sh status
./netflow.sh reset
flow-gen -V5 -n800000 | flow-send -x500 -d1 0/192.12.13.85/2001
./netflow.sh status
то во втором тесте кол-во пакетов может быть больше чем в первом, т.к. самые первые пакеты могут потерятся (при сильной нагрузке).
192.12.13.85 - это адрес bgipnnetflowcollectora

на celeron 2.0Ghz со встроенной сетевой картой это ~600 пакетов в секунду... (для последнего билда). машина с flowtools - celeron 2.7
на тестовой оптимизированной версии, которая еще не входит даже в 4.5alfa >1500 пакетов

Большое спасибо за развернутый ответ.

Позвольте сузить вопрос. Если использовать для первичной сборки - flow-tools, какие параметры запуска вами рекомендуете?

Прошу прощения, что повторяюсь, но все-таки, не подскажете, с какими параметрами рекомендуется запускать flow-tools...

Не получается скомпилировать Flow2Bitel, при компиляции появляются ошибки. Операционная система freebsd. Или где можно скачать откомпилированный файл?

up

какие нужны библиотеки для компиляции flow2bitel?

Прошу прощения, что "апаю" тему, но вопрос действительно насущный...