Кто занял канал?

[svk]

осторожнее: ip flow ingress на загруженном гигабитном линке, а тем более на TenGigabit поставит циску раком ;)

[slayerhabr]

да, пример больше подходит под «посмотрели, и вернули взад»
хотя на 60 мбитах загрузка cpu у меня 3-4%

[7ilentium]

Перенесите, пожалуйста, в профильный блог. Кармы теперь хватает ;)

[slayerhabr]

10x, done

[walker]

если это «хитрости», то человека нельзя допускать к рабочей циске

[Fedia]

Вы не правы. Если это знаете Вы, это не значит, что обязаны знать все. Многие просто не сталкивались (всю жизнь работали с межсетевыми экранами, например). И у них масса хинтов и опыта, но с нетфлоу могли и не общаться. «Сейчас с людями надо мяХше»(с) «Приключения Шурика» :)

[walker]

ну и так же стоило написать, что данная команда доступна, только если есть поддержка netflow

[Artod]

Спасибо. Как раз нужно было!

[Fedia]

Да, ИМХО, имело смысл добавить, что на самом деле ip flow команды включают netflow. Эта команда нагружает железку. И «включить, посмотреть и выключить» не получится: надо собрать какую-нить приличную статистику для начала.

[slayerhabr]

про netflow можно написать несколько статей :)

[Fedia]

Можно. Довольно полезная, но местами загадочная технология. С лета нетфлоу появится и на ASA, так что будет о чём поговорить :)

[slayerhabr]

добавил