forum.lissyara.su

ситуация следующяя:
есть оптика на 100мбит, у провайдера канал делиться на местный и зарубежный трафик. С помощью SNMP(zabbix) настроил загрузку канала на интерфейсе cisco. Но он показывает полную загрузку, можно ли сделать график который бы показывал только зарубежный трафик.
Пробывал настроить Netflow но там какие то траблы с разделением трафика, и он нормальные графики не позволяет строить, скорее он для анализа типа трафика...

Схема такая: Интернет<--->cisco2821<--->ciscoASA5510<--->прокси<--->локальная сеть

Если у вас есть список сетей по которым ваш провайдер считает трафик, то можно попробовать скрестить его с нетфлоу. Или если у вас БГП с провайдером, и полная таблица маршрутов от провайдера, то такой список можно построить самому. и опять-же прикрутить к нетфлоу.

хотя наверное иметь FullView не совсем вариант. Вы будете знать куда от вас трафик пойдет. Оператор наверняка трафик разделяет по тому от какого роутера прилетела нетфля, и через какие интерфейсы этого роутера пакетик пролетел.

чето ничего не понял
можно подробнее

когда у тебя весь интернет валит через одну дырку - понять зарубежка это или чтото еще из NetFlow нельзя.

У оператора (если он нетфлоу собирает как и теоретически положено при подсчете траффика на пограничных роутерах) трафик который он считает зарубежным и не зарубежным прилетает через разные дырки в его сети. И уже исходя и параметров с какого роутера прилетел NetFlow-пакет и какие индексы интерфейсов в этом фловсе система учета записывает трафик в наш/не наш/чтотоеще.

Если оператор ваш извращенец, то у него есть хз каким образом сгенерированный список с сетями, исходя из которго система учета....
это что касается самого нетфлоу.

Насчет таблицы БГП - по ней можно увидеть куда пакет точно улетит. то что трафик вернется темже путем - совсем необязательно. связность в интернете это довольнотаки хаотичная и нестабильная вещь, и принимать на ее основании раша/не раша большого смысла нет. като так.