[lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos Cisco

Carlos Martinez-Cagnazzo carlosm3011 en gmail.com
Mie Ago 19 23:13:50 BRT 2015


Jose Luis,

como manejan el tema del sampling? el tema con el netflow ha sido siempre
que es una excelente herramienta de medición pero en enlaces de mucho ancho
de banda genera muchísima carga en los routers.

s2

-Carlos

2015-08-19 12:21 GMT-03:00 Jose Luis Gaspoz <gaspozj en is.com.ar>:

> Alejandro:
>
> Se podría levantar netflow V9 simultaneamente en IPv4 e IPv6 , asi podes
> tener las estadísticas que quieras en ambos protocolos.
>
> Depende del IOS que tengas necesitas levantarlo de forma estandar o via
> flexible netflow.... tambien el colector debería soportar IPv4 e IPv6
>
> Para Cisco IOS (15.x), necesitarías configurar "flexible netflow"
>
> Un ejemplo de configuración seria mas o menos asi:
>
> RCasaCentral# configure terminal
> RCasaCentral(config)# flow exporter EXPORTER-1
> RCasaCentral(config-flow-exporter)# description Exportar al colector
> RCasaCentral(config-flow-exporter)# destination x.x.x.x
> RCasaCentral(config-flow-exporter)# transport udp 9001
> RCasaCentral(config-flow-exporter)# template data timeout 300
> RCasaCentral(config-flow-exporter)# flow monitor FLOW-MONITOR-V4
> RCasaCentral(config-flow-monitor)# exporter EXPORTER-1
> RCasaCentral(config-flow-monitor)# record netflow ipv4 original-input
> RCasaCentral(config-flow-monitor)# cache timeout active 300
> RCasaCentral(config-flow-monitor)# flow monitor FLOW-MONITOR-V6
> RCasaCentral(config-flow-monitor)# exporter EXPORTER-1
> RCasaCentral(config-flow-monitor)# record netflow ipv6 original-input
> RCasaCentral(config-flow-monitor)# cache timeout active 300
> RCasaCentral(config)# interface Gigaethernet 0/0
> RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 input
> RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 output
> RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 input
> RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 output
> RCasaCentral(config-if)# exit
> RCasaCentral(config)# snmp-server ifindex persist
>
>
> Si el colector escucha puertos distintos a los flujos de IPv6 e IPv4
> habria que levantar otro exporter o si son maquinas distintas (ej llamado
> EXPORTER-2) y configurar el flow monitor FLOW-MONITOR-V6 que apunte a ese
> exporter.
>
> Acá un ejemplo de flexible netflow
>
> https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example
>
> Espero haberte sido útil
>
> Saludos
>
> Ing. Jose Luis Gaspoz
> Internet Services S.A.
> Tel: 0342-4565118
> Cel: 342-5008523
>
> -----Mensaje original----- From: Alejandro Acosta
> Sent: Tuesday, August 18, 2015 5:19 PM
> To: Latin America and Caribbean Region Network Operators Group
> Subject: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos Cisco
>
>
> (** disculpen duplicados **)
>
> Hola,
>  Este breve mensaje es para compartir este post recientemente publicado:
>
> http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco
>
>  Se aceptan sugerencias, quejas, recomendaciones, etc, etc, a la lista
> o a mi personalmente.
>
> Saludos,
>
> Alejandro Acosta
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>



-- 
--
=========================
Carlos M. Martinez-Cagnazzo
h <http://cagnazzo.name>ttp://cagnazzo.me
=========================
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20150819/dac185fe/attachment.html>


Más información sobre la lista de distribución LACNOG