<HTML><HEAD></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
<DIV>Carlos:</DIV>
<DIV> </DIV>
<DIV>Según Cisco, teóricamente el proceso de “inspección“ de los paquetes que 
pasa por una interfaz para hacer el registro del Flow no consume mucha CPU 
porque solo mira “en paralelo” solo el encabezado ip de los paquetes (donde esta 
todo lo que necesita observar, protocolos capa 4, orígenes y destinos, estado, 
etc), no desencapsula nada.</DIV>
<DIV> </DIV>
<DIV>Después si hay algo de consumo en el mantenimiento de la base y en el 
proceso de armado de estadísticas y envío a los colectores, pero si el consumo 
de recursos no depende tanto del tráfico sino de los Flows activos, o sea si 
tenes 1 Giga de Voip seguramente consumirás mucho mas cpu que 1 Giga de trafico 
estándar (http, smtp, etc).</DIV>
<DIV> </DIV>
<DIV>También se ve que influye el nivel de equipamiento... no encuentro algo 
actualizado que indique tablas de consumo por Netflow, acá hay un paper pero de 
equipos medios antiguos y de perfiles medios.</DIV>
<DIV> </DIV>
<DIV>Por ejemplo, un router Cisco 3845 con 65000 flujos activos, sin habilitar 
Netflow consume 13 % de CPU y habilitando Netflow 9 con envío de estadísticas a 
un colector pasa a consumir 33%.</DIV>
<DIV> </DIV>
<DIV><A 
title=http://www.cisco.com/c/dam/en/us/solutions/collateral/service-provider/secure-infrastructure/net_implementation_white_paper0900aecd80308a66.pdf 
href="http://www.cisco.com/c/dam/en/us/solutions/collateral/service-provider/secure-infrastructure/net_implementation_white_paper0900aecd80308a66.pdf">http://www.cisco.com/c/dam/en/us/solutions/collateral/service-provider/secure-infrastructure/net_implementation_white_paper0900aecd80308a66.pdf</A></DIV>
<DIV> </DIV>
<DIV>Los equipos en los que tengo levantado Netflow son de perfil medio y tienen 
levantado algunos perfiles de seguridad por lo que no puedo discriminar mucho el 
consumo específico, así que no puedo asegurar nada.</DIV>
<DIV> </DIV>
<DIV>Otra cosa que se puede hacer es hacer Span en algun puerto de un Switch que 
pase ese tráfico y poner en un Server una sonda Netflow que trabaje en promiscuo 
... esto hace todo el trabajo fuera del router pero necesitar un Server dedicado 
con una sonda Netflow promiscua (recibe copia de todo el trafico y hace las 
estadisticas Netflow mirando el encabezado IP de los paquetes...)</DIV>
<DIV> </DIV>
<DIV>Saludos</DIV>
<DIV> </DIV>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">Ing. Jose 
Luis Gaspoz<BR>Internet Services S.A.<BR>Tel: 0342-4565118<BR>Cel: 
342-5008523</DIV>
<DIV 
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>
<DIV style="FONT: 10pt tahoma">
<DIV> </DIV>
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A title=carlosm3011@gmail.com 
href="mailto:carlosm3011@gmail.com">Carlos Martinez-Cagnazzo</A> </DIV>
<DIV><B>Sent:</B> Wednesday, August 19, 2015 11:13 PM</DIV>
<DIV><B>To:</B> <A title=gaspozj@is.com.ar href="mailto:gaspozj@is.com.ar">Jose 
Luis Gaspoz</A> ; <A title=lacnog@lacnic.net 
href="mailto:lacnog@lacnic.net">Latin America and Caribbean Region Network 
Operators Group</A> </DIV>
<DIV><B>Subject:</B> Re: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos 
Cisco</DIV></DIV></DIV>
<DIV> </DIV></DIV>
<DIV 
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>
<DIV dir=ltr>Jose Luis, 
<DIV> </DIV>
<DIV>como manejan el tema del sampling? el tema con el netflow ha sido siempre 
que es una excelente herramienta de medición pero en enlaces de mucho ancho de 
banda genera muchísima carga en los routers.</DIV>
<DIV> </DIV>
<DIV>s2</DIV>
<DIV> </DIV>
<DIV>-Carlos</DIV></DIV>
<DIV class=gmail_extra>
<DIV> </DIV>
<DIV class=gmail_quote>2015-08-19 12:21 GMT-03:00 Jose Luis Gaspoz <SPAN 
dir=ltr><<A href="mailto:gaspozj@is.com.ar" 
target=_blank>gaspozj@is.com.ar</A>></SPAN>:<BR>
<BLOCKQUOTE class=gmail_quote 
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Alejandro:<BR><BR>Se 
  podría levantar netflow V9 simultaneamente en IPv4 e IPv6 , asi podes tener 
  las estadísticas que quieras en ambos protocolos.<BR><BR>Depende del IOS que 
  tengas necesitas levantarlo de forma estandar o via flexible netflow.... 
  tambien el colector debería soportar IPv4 e IPv6<BR><BR>Para Cisco IOS (15.x), 
  necesitarías configurar "flexible netflow"<BR><BR>Un ejemplo de configuración 
  seria mas o menos asi:<BR><BR>RCasaCentral# configure 
  terminal<BR>RCasaCentral(config)# flow exporter 
  EXPORTER-1<BR>RCasaCentral(config-flow-exporter)# description Exportar al 
  colector<BR>RCasaCentral(config-flow-exporter)# destination 
  x.x.x.x<BR>RCasaCentral(config-flow-exporter)# transport udp 
  9001<BR>RCasaCentral(config-flow-exporter)# template data timeout 
  300<BR>RCasaCentral(config-flow-exporter)# flow monitor 
  FLOW-MONITOR-V4<BR>RCasaCentral(config-flow-monitor)# exporter 
  EXPORTER-1<BR>RCasaCentral(config-flow-monitor)# record netflow ipv4 
  original-input<BR>RCasaCentral(config-flow-monitor)# cache timeout active 
  300<BR>RCasaCentral(config-flow-monitor)# flow monitor 
  FLOW-MONITOR-V6<BR>RCasaCentral(config-flow-monitor)# exporter 
  EXPORTER-1<BR>RCasaCentral(config-flow-monitor)# record netflow ipv6 
  original-input<BR>RCasaCentral(config-flow-monitor)# cache timeout active 
  300<BR>RCasaCentral(config)# interface Gigaethernet 
  0/0<BR>RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 
  input<BR>RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4 
  output<BR>RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 
  input<BR>RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6 
  output<BR>RCasaCentral(config-if)# exit<BR>RCasaCentral(config)# snmp-server 
  ifindex persist<BR><BR><BR>Si el colector escucha puertos distintos a los 
  flujos de IPv6 e IPv4 habria que levantar otro exporter o si son maquinas 
  distintas (ej llamado EXPORTER-2) y configurar el flow monitor FLOW-MONITOR-V6 
  que apunte a ese exporter.<BR><BR>Acá un ejemplo de flexible netflow<BR><A 
  href="https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example" 
  rel=noreferrer 
  target=_blank>https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example</A><BR><BR>Espero 
  haberte sido útil<BR><BR>Saludos<BR><BR>Ing. Jose Luis Gaspoz<BR>Internet 
  Services S.A.<BR>Tel: 0342-4565118<BR>Cel: 342-5008523<BR><BR>-----Mensaje 
  original----- From: Alejandro Acosta<BR>Sent: Tuesday, August 18, 2015 5:19 
  PM<BR>To: Latin America and Caribbean Region Network Operators 
  Group<BR>Subject: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos Cisco 
  <DIV class=HOEnZb>
  <DIV class=h5><BR><BR>(** disculpen duplicados **)<BR><BR>Hola,<BR>Este breve 
  mensaje es para compartir este post recientemente publicado:<BR><BR><A 
  href="http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco" 
  rel=noreferrer 
  target=_blank>http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco</A><BR><BR>Se 
  aceptan sugerencias, quejas, recomendaciones, etc, etc, a la lista<BR>o a mi 
  personalmente.<BR><BR>Saludos,<BR><BR>Alejandro 
  Acosta<BR><BR><BR>_______________________________________________<BR>LACNOG 
  mailing list<BR><A href="mailto:LACNOG@lacnic.net" 
  target=_blank>LACNOG@lacnic.net</A><BR><A 
  href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel=noreferrer 
  target=_blank>https://mail.lacnic.net/mailman/listinfo/lacnog</A><BR>Cancelar 
  suscripcion: <A href="https://mail.lacnic.net/mailman/options/lacnog" 
  rel=noreferrer 
  target=_blank>https://mail.lacnic.net/mailman/options/lacnog</A> 
  <BR><BR>_______________________________________________<BR>LACNOG mailing 
  list<BR><A href="mailto:LACNOG@lacnic.net" 
  target=_blank>LACNOG@lacnic.net</A><BR><A 
  href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel=noreferrer 
  target=_blank>https://mail.lacnic.net/mailman/listinfo/lacnog</A><BR>Cancelar 
  suscripcion: <A href="https://mail.lacnic.net/mailman/options/lacnog" 
  rel=noreferrer 
  target=_blank>https://mail.lacnic.net/mailman/options/lacnog</A><BR></DIV></DIV></BLOCKQUOTE></DIV><BR><BR 
clear=all>
<DIV> </DIV>-- <BR>
<DIV class=gmail_signature>
<DIV dir=ltr>--<BR>=========================<BR>Carlos M. 
Martinez-Cagnazzo<BR><A href="http://cagnazzo.name" target=_blank>h</A>ttp://<A 
href="http://cagnazzo.me" 
target=_blank>cagnazzo.me</A><BR>=========================</DIV></DIV></DIV></DIV></DIV></DIV></BODY></HTML>