<div dir="ltr">Jose Luis,<div><br></div><div>como manejan el tema del sampling? el tema con el netflow ha sido siempre que es una excelente herramienta de medición pero en enlaces de mucho ancho de banda genera muchísima carga en los routers.</div><div><br></div><div>s2</div><div><br></div><div>-Carlos</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-08-19 12:21 GMT-03:00 Jose Luis Gaspoz <span dir="ltr"><<a href="mailto:gaspozj@is.com.ar" target="_blank">gaspozj@is.com.ar</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Alejandro:<br>
<br>
Se podría levantar netflow V9 simultaneamente en IPv4 e IPv6 , asi podes tener las estadísticas que quieras en ambos protocolos.<br>
<br>
Depende del IOS que tengas necesitas levantarlo de forma estandar o via flexible netflow.... tambien el colector debería soportar IPv4 e IPv6<br>
<br>
Para Cisco IOS (15.x), necesitarías configurar "flexible netflow"<br>
<br>
Un ejemplo de configuración seria mas o menos asi:<br>
<br>
RCasaCentral# configure terminal<br>
RCasaCentral(config)# flow exporter EXPORTER-1<br>
RCasaCentral(config-flow-exporter)# description Exportar al colector<br>
RCasaCentral(config-flow-exporter)# destination x.x.x.x<br>
RCasaCentral(config-flow-exporter)# transport udp 9001<br>
RCasaCentral(config-flow-exporter)# template data timeout 300<br>
RCasaCentral(config-flow-exporter)# flow monitor FLOW-MONITOR-V4<br>
RCasaCentral(config-flow-monitor)# exporter EXPORTER-1<br>
RCasaCentral(config-flow-monitor)# record netflow ipv4 original-input<br>
RCasaCentral(config-flow-monitor)# cache timeout active 300<br>
RCasaCentral(config-flow-monitor)# flow monitor FLOW-MONITOR-V6<br>
RCasaCentral(config-flow-monitor)# exporter EXPORTER-1<br>
RCasaCentral(config-flow-monitor)# record netflow ipv6 original-input<br>
RCasaCentral(config-flow-monitor)# cache timeout active 300<br>
RCasaCentral(config)# interface Gigaethernet 0/0<br>
RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 input<br>
RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 output<br>
RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 input<br>
RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 output<br>
RCasaCentral(config-if)# exit<br>
RCasaCentral(config)# snmp-server ifindex persist<br>
<br>
<br>
Si el colector escucha puertos distintos a los flujos de IPv6 e IPv4 habria que levantar otro exporter o si son maquinas distintas (ej llamado EXPORTER-2) y configurar el flow monitor FLOW-MONITOR-V6 que apunte a ese exporter.<br>
<br>
Acá un ejemplo de flexible netflow<br>
<a href="https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example" rel="noreferrer" target="_blank">https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example</a><br>
<br>
Espero haberte sido útil<br>
<br>
Saludos<br>
<br>
Ing. Jose Luis Gaspoz<br>
Internet Services S.A.<br>
Tel: 0342-4565118<br>
Cel: 342-5008523<br>
<br>
-----Mensaje original----- From: Alejandro Acosta<br>
Sent: Tuesday, August 18, 2015 5:19 PM<br>
To: Latin America and Caribbean Region Network Operators Group<br>
Subject: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos Cisco<div class="HOEnZb"><div class="h5"><br>
<br>
(** disculpen duplicados **)<br>
<br>
Hola,<br>
 Este breve mensaje es para compartir este post recientemente publicado:<br>
<br>
<a href="http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco" rel="noreferrer" target="_blank">http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco</a><br>
<br>
 Se aceptan sugerencias, quejas, recomendaciones, etc, etc, a la lista<br>
o a mi personalmente.<br>
<br>
Saludos,<br>
<br>
Alejandro Acosta<br>
<br>
<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a> <br>
<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">--<br>=========================<br>Carlos M. Martinez-Cagnazzo<br><a href="http://cagnazzo.name" target="_blank">h</a>ttp://<a href="http://cagnazzo.me" target="_blank">cagnazzo.me</a><br>=========================</div></div>
</div>