faq обучение настройка
Текущее время: Пн июл 28, 2025 00:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Пн сен 17, 2012 12:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Повторяемость постоянная? Просто так без видимых причин настройки не пропадают. Что еще настраивали на устройстве? Какую последовательность действий необходимо выполнить, чтобы воспроизвести проблему?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Пн сен 17, 2012 12:13 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
настройки параллельно конечно не делались... только sflow
похоже проблема в том. что если делать
timeout не равное infinite то при пропадании связи, выключения сервиса к примеру. все и пропадает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Пн сен 17, 2012 20:50 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
чем лучше собирать? сейчас используется flow-tools
но в логах
Код:
Sep 17 23:34:45 sflow flow-capture[2678]: ftpdu version not set.
Sep 17 23:34:45 sflow flow-capture[2678]: ftpdu_verify(): src_ip=91.*.*.* failed.


Код:
DES-3810-28:admin#show sflow
Command: show sflow

 sFlow Version  : V5
 sFlow Address  : 91.*.*.*
 sFlow State    : Enabled


если ставить сенсор где нить на бсд, в этот же коллектор нормально "глотает" пакеты...

Код:
Name        : flow-tools
Arch        : x86_64
Version     : 0.68.5
Release     : 1.el6
Size        : 2.3 M
Repo        : installed
From repo   : CentALT
Summary     : Tool set for working with NetFlow data
URL         : http://code.google.com/p/flow-tools/
License     : BSD


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Ср сен 19, 2012 16:07 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
перепробывал кучу коллекторов:
- nfdump (под freebsd)
- flowc (под freebsd)
- cflowd (под freebsd)
- flow-tools (под centos)

все коллекторы последних версий.
тестовый сенсор поднят на рабочем сервере и в зависимости от коллектора "пулял" стату на ура....

с 3810 прет трафик по udp на порт коллектора, но статистика не собирается. вечно ругался. последний был в тесте ntop.....

скриншот при 3810 на ntop
Изображение

как видно трафик бежит но не обрабатывается.... V5 Flows Received пуст


заворачиваем трафик с сенсором боевого сервера.....
и вот оно, опять все глотает и считает....
Изображение

уже не знаю в какую сторону смотреть. версия прошивки и т.д. напоминаю здесь.
Код:
DES-3810-28:admin#show switch
Command: show switch

Device Type       : DES-3810-28 Fast Ethernet Switch
MAC Address       : 00-22-B0-37-92-00
IP Address        : 91.*.*.* (Manual)
VLAN Name         : default
Subnet Mask       : 255.255.255.248
Default Gateway   : 91.*.*.*
Boot PROM Version : Build 2.00.004
Firmware Version  : Build 2.10.024
Hardware Version  : A1
Firmware Type     : SI
Serial Number     : P4T31A8000702


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Ср сен 19, 2012 16:18 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
дополню....

Код:
DES-3810-28:admin#show sflow
Command: show sflow

 sFlow Version  : V5
 sFlow Address  : 91.*.*.*
 sFlow State    : Enabled


Код:
DES-3810-28:admin#show sflow analyzer_server
Command: show sflow analyzer_server

 sFlow Analyzer_server Information
 ------------------------------
 Server ID             : 1
 Owner                 : sflow
 Timeout               : Infinite
 Current Countdown Time: Infinite
 Collector Address     : 91.*.*.*
 Collector Port        : 2055
 Max Datagram Size     : 1400

Total Entries: 1


Код:
DES-3810-28:admin#show sflow counter_poller
Command: show sflow counter_poller

 Port   Analyzer Server ID   Polling Interval (sec)
 ----   ------------------   -----------------------
 27     1                    20

Total Entries: 1


Код:
DES-3810-28:admin#show sflow flow_sampler
Command: show sflow flow_sampler

 Port   Analyzer Server ID   Configured Rate   Active Rate   Max Header Size
 ----   ------------------   ---------------   -----------   ---------------
 27     1                    10                10            256

Total Entries: 1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Чт сен 20, 2012 21:38 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
все.... полное разззочарование в продукте... думал может я что то не так.... да нет....

прет с cisco
Код:
netflow# tcpdump -n udp port 2056
00:33:20.698553 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 1464
00:33:20.698564 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 312
00:33:20.985972 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 1368
00:33:21.285321 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 1176
00:33:21.494251 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 1080
00:33:21.721787 IP 91.*.*.*.34513 > 91.*.*.*.2056: UDP, length 984


это с DES-3810-28
Код:
netflow# tcpdump -n udp port 2055
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on de0, link-type EN10MB (Ethernet), capture size 65535 bytes
00:35:11.736579 IP 91.*.*.*.6343 > 91.*.*.*.2055: sFlowv5, IPv4 agent 91.*.*.*, agent-id 1, length 188
00:35:13.716766 IP 91.*.*.*.6343 > 91.*.*.*.2055: sFlowv5, IPv4 agent 91.*.*.*, agent-id 1, length 212
00:35:14.707897 IP 91.*.*.*.6343 > 91.*.*.*.2055: sFlowv5, IPv4 agent 91.*.*.*, agent-id 1, length 168
00:35:16.688110 IP 91.*.*.*.6343 > 91.*.*.*.2055: sFlowv5, IPv4 agent 91.*.*.*, agent-id 1, length 192
^C
4 packets captured
62 packets received by filter
0 packets dropped by kernel


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Пн сен 24, 2012 10:19 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
решение в sfcapd


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3810-28
СообщениеДобавлено: Пн июн 08, 2015 08:12 
Не в сети

Зарегистрирован: Вс янв 29, 2012 11:18
Сообщений: 33
проработал данный аппарат чуть более 600дней.
и в один прекрасный момент

Цитата:
155 2015-06-05 23:48:59 INFO(6) Port 3 link up, 100Mbps FULL duplex
154 2015-06-05 23:48:59 INFO(6) Port 2 link up, 100Mbps FULL duplex
153 2015-06-05 23:48:59 INFO(6) Port 7 link up, 100Mbps FULL duplex
152 2015-06-05 23:48:59 INFO(6) Port 6 link up, 100Mbps FULL duplex
151 2015-06-05 23:48:57 CRIT(2) System started up
150 2015-06-05 23:48:57 EMER(0) ERROR_LOG(2):System re-start reason: CPU exception
149 2015-06-05 23:48:57 INFO(6) SSH server is enabled
148 2015-05-31 04:35:53 INFO(6) Configuration and log saved to flash (Username: zek)
147 2015-05-31 05:26:21 INFO(6) Port 8 link up, 100Mbps FULL duplex
146 2015-05-31 05:26:20 INFO(6) Port 8 link down


Device Type DES-3810-28
Boot PROM Version Build 2.00.004
Firmware Version Build 2.10.024


что могло быть. при этом сама стойка или ибп не ругались на питание.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 28


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB