Как стать автором
Обновить

Комментарии 13

осторожнее: ip flow ingress на загруженном гигабитном линке, а тем более на TenGigabit поставит циску раком ;)
да, пример больше подходит под «посмотрели, и вернули взад»
хотя на 60 мбитах загрузка cpu у меня 3-4%
Перенесите, пожалуйста, в профильный блог. Кармы теперь хватает ;)
10x, done
если это «хитрости», то человека нельзя допускать к рабочей циске
Вы не правы. Если это знаете Вы, это не значит, что обязаны знать все. Многие просто не сталкивались (всю жизнь работали с межсетевыми экранами, например). И у них масса хинтов и опыта, но с нетфлоу могли и не общаться. «Сейчас с людями надо мяХше»(с) «Приключения Шурика» :)
НЛО прилетело и опубликовало эту надпись здесь
ну и так же стоило написать, что данная команда доступна, только если есть поддержка netflow
Спасибо. Как раз нужно было!
Да, ИМХО, имело смысл добавить, что на самом деле ip flow команды включают netflow. Эта команда нагружает железку. И «включить, посмотреть и выключить» не получится: надо собрать какую-нить приличную статистику для начала.
про netflow можно написать несколько статей :)
Можно. Довольно полезная, но местами загадочная технология. С лета нетфлоу появится и на ASA, так что будет о чём поговорить :)
добавил
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории