Исходное сообщение
"netflow analyzer данные с Cisco и Huawei отличаются на порядок" Отправлено astar, 27-Окт-22 14:45
Добрый день давно использую manageengine netflow analyzer. Собирал данные с нескольких Cisco 2911 конфигурация везде одинакова: ip flow-cache timeout active 1 ip flow-export source bla_bla_interface ip flow-export version 5 ip flow-export destination адрес порт теперь появилось несколько Huawei AR6280 с конфигурацией ip netstream timeout active 1 ip netstream timeout inactive 15 ip netstream export source loopback_ip_address ip netstream export host адрес порт бросилось в глаза, что трафик с Huawei не правдоподобно маленький снимаю данные о трафике с нескольких ключевых маршрутизаторов и есть место где между Cisco и Huawei есть точка-точка прямой канал по оптике 100Мбит, т.е. по сути IN одного маршрутизатора это OUT другого и наоборот, картинки с обоих за конкретное время прямо одинаковы, НО данные с Huawei в 100 раз меньше чем с Cisco поставил на коллекторе Wireshark и посмотрел пакеты с обоих  - все стандартно, протокол CFLOW, версия 5, поля идентичные, размер данных передаются количеством октетов, с той лишь разницей, что с Cisco приходят пакеты с одинаковым количеством PDU - 30 шт, а с Huawei в пакете может быть 18,12 в общем разное количество PDU никаких режимов agregation на Huawei не включено, шлет ту же инфу что и Cisco в октетах Как такое может быть? Ни кто не сталкивался? Куда копать?