@Daidin

Правильно ли работае у меня sFlow и как понять этот трафик, который приходит?

Есть такая сеть. L3 коммутаторы работают на OS Cumulus Linux. Collector на OS Ubuntu Linux. 662a6ad09ac82110867825.png
Цель такая чтобы информация о трафике, проходящего через SW1 и SW2, отображалась на Collector. Нашел я два способа это сделать: sFlow и SPAN. Пробую пока с первым разобраться. ссылка на документацию .
На SW2 на порту swp3 адрес 10.1.4.1/24 
Collector на порту eth1 адрес 10.1.4.11/24

Включаю сервис, в конфиге прописываю строчку collector { ip=10.1.4.11 udpport=6343 }
В итоге он выглядит так: 662a6cf3a8c47778826230.png
Далее отправляю пинг с srv1 на srv2 через коммутатор SW2, трафик на коммутаторе виден. Теперь задача видеть его на сервере.
Результат на сервере Collector в tcpdump:
662a6d635fa7f134639529.png
Вопрос: Правильно ли я всё делаю? Нужно ли как-то указывать какие конкретно порты слушать? Приходящий на Collector трафик можно ли расшифровать мол сервера srv1 и srv2 пингуются? Надо ли что-то дополнительно настраивать на сервере?
  • Вопрос задан
  • 77 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы