seventh
@seventh
сисадмин

Помогите с netflow на Cisco 7606

Здравствуйте, уважаемые.
После очередного ребута внезапно сильно упало количество статистики. Выглядит всё так — аплинк:
router#sh run inter te 4/4

!
interface TenGigabitEthernet4/4
description Uplink
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan ...,444
switchport mode trunk
load-interval 60
no cdp enable
end

router#sh run inter vl 444

!
interface Vlan444
ip address x.x.x.x 255.255.255.252
ip access-group… out
no ip redirects
ip flow ingress
end

Через этот аплинк проходит до 1 гигабита трафика от сотен пользователей, однако:

router#sh ip cache flow

— MSFC:
IP packet size distribution (30937674 total packets):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.100 .532 .261 .009 .006 .009 .005 .006 .006 .001 .000 .022 .002 .024 .001

512 544 576 1024 1536 2048 2560 3072 3584 4096 4608
.001 .001 .001 .004 .000 .000 .000 .000 .000 .000 .000

IP Flow Switching Cache, 278544 bytes
170 active, 3926 inactive, 14510937 added
282051236 ager polls, 0 flow alloc failures
Active flows timeout in 2 minutes
Inactive flows timeout in 15 seconds
IP Sub Flow Cache, 34056 bytes
170 active, 854 inactive, 14510884 added, 14510884 added to flow
0 alloc failures, 73345 force free
1 chunk, 8554 chunks added
last clearing of statistics never
...


170 активно. Собственно, вопрос — по каким причинам может быть так мало?

router#sh ver
Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-ADVIPSERVICESK9-M), Version 12.2(33)SRE7, RELEASE SOFTWARE (fc1)

router#sh run | inc flow
ip flow-cache timeout active 2
ip flow ingress layer2-switched vlan…
mls flow ip interface-full
no mls flow ipv6
ip flow ingress
ip flow-export source Loopback2
ip flow-export version 5 origin-as
ip flow-export destination y.y.y.y aaa vrf Local
ip flow-export destination z.z.z.z bbb vrf Local
ip flow-aggregation cache prefix
  • Вопрос задан
  • 3801 просмотр
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы