<HTML><HEAD></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
<DIV>Alejandro:</DIV>
<DIV> </DIV>
<DIV>Por si te sirve tambien, Cisco hace algo de accounting por defecto sobre
las interfaces por mas que no lo tenga habilitado (especificamente
habilitado en la interfaz el “ip accounting”) , y en eso discrimina IPv6, ARP e
IP .</DIV>
<DIV> </DIV>
<DIV>Si te fijas haciendo un show int G.. accounting da los datos .... habria
tal vez que encontrar la MIB que corresponda y podes discrimitar IP e IPv6 y
graficarlos</DIV>
<DIV> </DIV>
<DIV>SFE-ROU-01#show interfaces gigabitEthernet 0/0 accounting</DIV>
<DIV>GigabitEthernet0/0 INTERFASE CONECTADA AL NAP</DIV>
<DIV>
Protocol Pkts In Chars In Pkts
Out Chars Out</DIV>
<DIV>
Other 539419 53397731
4650391 279023460</DIV>
<DIV>
IP 192898118 3931118511 198651693 3725105004</DIV>
<DIV>
ARP 4325233 259555068 4507930
270475800</DIV>
<DIV>
IPv6 20216136 1758908736 21854826 1868843912</DIV>
<DIV>SFE-ROU-01#</DIV>
<DIV> </DIV>
<DIV>Saludos</DIV>
<DIV> </DIV>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">Ing. Jose
Luis Gaspoz<BR>Internet Services S.A.<BR>Tel: 0342-4565118<BR>Cel:
342-5008523</DIV>
<DIV
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>
<DIV style="FONT: 10pt tahoma">
<DIV> </DIV>
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A title=info@ivanchapero.com.ar
href="mailto:info@ivanchapero.com.ar">Ivan Chapero</A> </DIV>
<DIV><B>Sent:</B> Monday, August 24, 2015 12:10 AM</DIV>
<DIV><B>To:</B> <A title=gaspozj@is.com.ar href="mailto:gaspozj@is.com.ar">Jose
Luis Gaspoz</A> ; <A title=lacnog@lacnic.net
href="mailto:lacnog@lacnic.net">Latin America and Caribbean Region Network
Operators Group</A> </DIV>
<DIV><B>Subject:</B> Re: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos
Cisco</DIV></DIV></DIV>
<DIV> </DIV></DIV>
<DIV
style='FONT-SIZE: small; TEXT-DECORATION: none; FONT-FAMILY: "Calibri"; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; DISPLAY: inline'>
<DIV dir=ltr>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000">José
Luis,</DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000"> </DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000">¿estas
usando un colector diferente a nfsen/nfdump? Recuerdo que al momento de agregar
la exportación de flujos IPv6, si lo hacia sobre el mismo exporter/puerto que
IPv4 se rompían las estadísticas del nfsen, no lo interpretaba bien.</DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000"> </DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000">Obligadamente
tuve que, por lo menos para nfsen/nfdump, escuchar en ports diferentes para IPv4
o IPv6.</DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000"> </DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000">Slds.</DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000"> </DIV>
<DIV class=gmail_default
style="FONT-SIZE: small; FONT-FAMILY: tahoma,sans-serif; COLOR: #000000"> </DIV></DIV>
<DIV class=gmail_extra>
<DIV> </DIV>
<DIV class=gmail_quote>El 19 de agosto de 2015, 12:21, Jose Luis Gaspoz <SPAN
dir=ltr><<A href="mailto:gaspozj@is.com.ar"
target=_blank>gaspozj@is.com.ar</A>></SPAN> escribió:<BR>
<BLOCKQUOTE class=gmail_quote
style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Alejandro:<BR><BR>Se
podría levantar netflow V9 simultaneamente en IPv4 e IPv6 , asi podes tener
las estadísticas que quieras en ambos protocolos.<BR><BR>Depende del IOS que
tengas necesitas levantarlo de forma estandar o via flexible netflow....
tambien el colector debería soportar IPv4 e IPv6<BR><BR>Para Cisco IOS (15.x),
necesitarías configurar "flexible netflow"<BR><BR>Un ejemplo de configuración
seria mas o menos asi:<BR><BR>RCasaCentral# configure
terminal<BR>RCasaCentral(config)# flow exporter
EXPORTER-1<BR>RCasaCentral(config-flow-exporter)# description Exportar al
colector<BR>RCasaCentral(config-flow-exporter)# destination
x.x.x.x<BR>RCasaCentral(config-flow-exporter)# transport udp
9001<BR>RCasaCentral(config-flow-exporter)# template data timeout
300<BR>RCasaCentral(config-flow-exporter)# flow monitor
FLOW-MONITOR-V4<BR>RCasaCentral(config-flow-monitor)# exporter
EXPORTER-1<BR>RCasaCentral(config-flow-monitor)# record netflow ipv4
original-input<BR>RCasaCentral(config-flow-monitor)# cache timeout active
300<BR>RCasaCentral(config-flow-monitor)# flow monitor
FLOW-MONITOR-V6<BR>RCasaCentral(config-flow-monitor)# exporter
EXPORTER-1<BR>RCasaCentral(config-flow-monitor)# record netflow ipv6
original-input<BR>RCasaCentral(config-flow-monitor)# cache timeout active
300<BR>RCasaCentral(config)# interface Gigaethernet
0/0<BR>RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4
input<BR>RCasaCentral(config-if)# ip flow monitor FLOW-MONITOR-V4
output<BR>RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6
input<BR>RCasaCentral(config-if)# ipv6 flow monitor FLOW-MONITOR-V6
output<BR>RCasaCentral(config-if)# exit<BR>RCasaCentral(config)# snmp-server
ifindex persist<BR><BR><BR>Si el colector escucha puertos distintos a los
flujos de IPv6 e IPv4 habria que levantar otro exporter o si son maquinas
distintas (ej llamado EXPORTER-2) y configurar el flow monitor FLOW-MONITOR-V6
que apunte a ese exporter.<BR><BR>Acá un ejemplo de flexible netflow<BR><A
href="https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example"
rel=noreferrer
target=_blank>https://supportforums.cisco.com/document/105221/ipv6-flexible-netflow-configuration-example</A><BR><BR>Espero
haberte sido útil<BR><BR>Saludos<BR><BR>Ing. Jose Luis Gaspoz<BR>Internet
Services S.A.<BR>Tel: 0342-4565118<BR>Cel: 342-5008523<BR><BR>-----Mensaje
original----- From: Alejandro Acosta<BR>Sent: Tuesday, August 18, 2015 5:19
PM<BR>To: Latin America and Caribbean Region Network Operators
Group<BR>Subject: [lacnog] Blog Post - Monitoreo IPv4 e IPv6 en equipos Cisco
<DIV class=HOEnZb>
<DIV class=h5><BR><BR>(** disculpen duplicados **)<BR><BR>Hola,<BR>Este breve
mensaje es para compartir este post recientemente publicado:<BR><BR><A
href="http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco"
rel=noreferrer
target=_blank>http://www.labs.lacnic.net/site/monitoreo-ipv4-ipv6-cisco</A><BR><BR>Se
aceptan sugerencias, quejas, recomendaciones, etc, etc, a la lista<BR>o a mi
personalmente.<BR><BR>Saludos,<BR><BR>Alejandro
Acosta<BR><BR><BR>_______________________________________________<BR>LACNOG
mailing list<BR><A href="mailto:LACNOG@lacnic.net"
target=_blank>LACNOG@lacnic.net</A><BR><A
href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel=noreferrer
target=_blank>https://mail.lacnic.net/mailman/listinfo/lacnog</A><BR>Cancelar
suscripcion: <A href="https://mail.lacnic.net/mailman/options/lacnog"
rel=noreferrer
target=_blank>https://mail.lacnic.net/mailman/options/lacnog</A>
<BR><BR>_______________________________________________<BR>LACNOG mailing
list<BR><A href="mailto:LACNOG@lacnic.net"
target=_blank>LACNOG@lacnic.net</A><BR><A
href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel=noreferrer
target=_blank>https://mail.lacnic.net/mailman/listinfo/lacnog</A><BR>Cancelar
suscripcion: <A href="https://mail.lacnic.net/mailman/options/lacnog"
rel=noreferrer
target=_blank>https://mail.lacnic.net/mailman/options/lacnog</A><BR></DIV></DIV></BLOCKQUOTE></DIV><BR><BR
clear=all>
<DIV> </DIV>-- <BR>
<DIV class=gmail_signature>
<DIV dir=ltr><B>Ivan Chapero<BR><SPAN style="COLOR: rgb(102,102,102)">Área
Técnica y Soporte</SPAN></B><SPAN style="COLOR: rgb(102,102,102)"> </SPAN><BR
style="COLOR: rgb(102,102,102)"><SPAN style="COLOR: rgb(102,102,102)">Fijo:
03464-470280 (interno 535)</SPAN> | <SPAN
style="COLOR: rgb(102,102,102)">Móvil: 03464-155-20282</SPAN> |
<SPAN style="COLOR: rgb(102,102,102)">Skype ID: ivanchapero</SPAN>
<DIV><SPAN style="COLOR: rgb(102,102,102)">--</SPAN><BR
style="COLOR: rgb(102,102,102)">
<DIV style="TEXT-ALIGN: center"><SPAN style="COLOR: rgb(102,102,102)">GoDATA
Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe -
Argentina</SPAN></DIV><BR><BR><BR><BR><BR><BR><BR></DIV></DIV></DIV></DIV></DIV></DIV></DIV></BODY></HTML>