[Comm] Cisco help need

[Comm] Cisco help need

[Igor Solovyov]

Hi All!

Прошу прощения за офтопик, но нужна помощь.
Я тут пытаюсь разобраться как на циске трафик считать.
Много чего нашел по этому поводу (типа Netramet и TAS),
но вот что я не пойму никак. Все что я прочитал всегда
подразумевает следующее - на цискином интерфейсе включается:

(config-if)# ip accounting output-packets

Но ведь это только для "output-packets". А меня этот вид
трафика волнует в десятую очередь. В первую очередь мне
нужно считать входящий трафик.
Кто-нибудь может разъяснить что-нибудь по этому поводу?

-- 
Best regards!
Igor Solovyov
System/network administrator
JSC CB "Zlatkombank"

Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Tue, 19 Aug 2003 23:08:19 +0600
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi All!
> 
> Прошу прощения за офтопик, но нужна помощь.
> Я тут пытаюсь разобраться как на циске трафик считать.
> Много чего нашел по этому поводу (типа Netramet и TAS),
> но вот что я не пойму никак. Все что я прочитал всегда
> подразумевает следующее - на цискином интерфейсе включается:
> 
> (config-if)# ip accounting output-packets

(config-if)# ip accounting ?

Покажет тебе кое что интересное %) С помощью ip-accounting'а
можно считать как входящий, так и исходящий трафик на интерфейсе.
А вот с NetFlow - только в одну сторону (на вскидку сразу и не вспомню
какой - In или Out :).

> Но ведь это только для "output-packets". А меня этот вид
> трафика волнует в десятую очередь. В первую очередь мне
> нужно считать входящий трафик.
> Кто-нибудь может разъяснить что-нибудь по этому поводу?

Дык у тебя роутер имеет как минимум два интерфейса. output-packets
с интерфейса, смотрящего в твою сеть будут для тебя Incoming traffic,
а со смотрящего наружу - Outgoing traffic.

--
WBR, Dmitry Lebkov

Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 09:58:28 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > но вот что я не пойму никак. Все что я прочитал всегда
> > подразумевает следующее - на цискином интерфейсе включается:
> > 
> > (config-if)# ip accounting output-packets
> 
> (config-if)# ip accounting ?
> 
> Покажет тебе кое что интересное %) С помощью ip-accounting'а

Дык вот и кажет:

(config-if)#ip accounting ?
  access-violations  Account for IP packets violating access lists on
                     this interface
  output-packets     Account for IP packets output on this interface
  precedence         Count packets by IP precedence on this interface
  <cr>

То бишь - "Account for IP packets output..."

> можно считать как входящий, так и исходящий трафик на интерфейсе.
> А вот с NetFlow - только в одну сторону (на вскидку сразу и не вспомню
> какой - In или Out :).

как раз Out. 

> > Кто-нибудь может разъяснить что-нибудь по этому поводу?
> 
> Дык у тебя роутер имеет как минимум два интерфейса. output-packets
> с интерфейса, смотрящего в твою сеть будут для тебя Incoming traffic,
> а со смотрящего наружу - Outgoing traffic.

Мысль понял. Но придется еще и статистику разгребать, поскольку
через интерфейс смотрящий во-внутрь идет не только и-нет трафик,
да и канала в и-нет у меня два. :-) 
Впрочем это не страшно, разгребем. 
Thnks.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Wed, 20 Aug 2003 09:05:30 +0600
Gosha <gosha@zkb.ru> wrote:

> Hi!
> On Wed, 20 Aug 2003 09:58:28 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > > но вот что я не пойму никак. Все что я прочитал всегда
> > > подразумевает следующее - на цискином интерфейсе включается:
> > > 
> > > (config-if)# ip accounting output-packets
> > 
> > (config-if)# ip accounting ?
> > 
> > Покажет тебе кое что интересное %) С помощью ip-accounting'а
> 
> Дык вот и кажет:
> 
> (config-if)#ip accounting ?
>   access-violations  Account for IP packets violating access lists
>   on
>                      this interface
>   output-packets     Account for IP packets output on this interface
>   precedence         Count packets by IP precedence on this
>   interface<cr>
> 
> То бишь - "Account for IP packets output..."

Дык если я ничего не путаю, указав просто 'ip accounting' получишь
подсчет как входящего так и исходящего трафика на интерфейсе.

> > можно считать как входящий, так и исходящий трафик на интерфейсе.
> > А вот с NetFlow - только в одну сторону (на вскидку сразу и не
> > вспомню какой - In или Out :).
> 
> как раз Out. 
> 
> > > Кто-нибудь может разъяснить что-нибудь по этому поводу?
> > 
> > Дык у тебя роутер имеет как минимум два интерфейса. output-packets
> > с интерфейса, смотрящего в твою сеть будут для тебя Incoming
> > traffic, а со смотрящего наружу - Outgoing traffic.
> 
> Мысль понял. Но придется еще и статистику разгребать, поскольку
> через интерфейс смотрящий во-внутрь идет не только и-нет трафик,
> да и канала в и-нет у меня два. :-) 

У нас их есть в кол-ве четырех. И ничего - разгребаемся ... %) Если
нужен только внешний (по отношению к твоей сети, границей
которой являетются внешние интерфейсы роутера) In/Out-трафик - даешь
на каждом внешнем интерфейсе команду 'ip accounting' и разгребаешь
потом по src_ip/dst_ip. Сдергиивать аккаунтинг удобно с помощью rsh.
Последовательность команд:

cisco# clear ip accounting
cisco# show ip accounting checkpoint

Первая команда делает snapshort текущего состояния счетчиков и
обнуляет сами счетчики. Вторая - просмотр сделанного snapshort'а.
В случае переполнения памяти, отведенной под счетчики, ранние
записи просто заменяются новыми. Но до такого лучше не доводить -
можно потерять инфо о трафике ... %)


В общем, вот ... %)

---
WBR, Dmitry Lebkov

Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 14:41:04 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > Дык вот и кажет:
> > 
> > (config-if)#ip accounting ?
> >   access-violations  Account for IP packets violating access lists
> >   on
> >                      this interface
> >   output-packets     Account for IP packets output on this interface
> >   precedence         Count packets by IP precedence on this
> >   interface<cr>
> > 
> > То бишь - "Account for IP packets output..."
> 
> Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> подсчет как входящего так и исходящего трафика на интерфейсе.

Попробовал. Ничего не кажет. :-))
Это видимо просто включает ip accounting.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Wed, 20 Aug 2003 09:52:54 +0600
Gosha <gosha@zkb.ru> wrote:

> Hi!
> On Wed, 20 Aug 2003 14:41:04 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > > Дык вот и кажет:
> > > 
> > > (config-if)#ip accounting ?
> > >   access-violations  Account for IP packets violating access
> > >   lists on
> > >                      this interface
> > >   output-packets     Account for IP packets output on this
> > >   interface precedence         Count packets by IP precedence on
> > >   this interface<cr>
> > > 
> > > То бишь - "Account for IP packets output..."
> > 
> > Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> > подсчет как входящего так и исходящего трафика на интерфейсе.
> 
> Попробовал. Ничего не кажет. :-))
> Это видимо просто включает ip accounting.

Не, таки это было в старых версиях IOS'a - включались счетчики для
In/Out ...%)


--
WBR, Dmitry Lebkov

Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 15:23:47 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> > > Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> > > подсчет как входящего так и исходящего трафика на интерфейсе.
> > 
> > Попробовал. Ничего не кажет. :-))
> > Это видимо просто включает ip accounting.
> 
> Не, таки это было в старых версиях IOS'a - включались счетчики для
> In/Out ...%)

В общем разобрался. Сделал ip accounting на внутренний и внешний
интерфейсы. Теперь считаются и входящий и исходящий.

Токма опять у меня затык случился. :-)
Не могу ничего сделать с помощью rsh.

$ rsh -l gosha $router sh ip accounting
Access denied.

Не пойму, в чем дело. На циске вроде прописано:

#sh run
....
ip rcmd rcp-enable
ip rcmd rsh-enable
ip rcmd remote-host gosha 192.168.5.2 gosha enable
ip rcmd remote-username gosha
....

rsh я пытаюсь делать именно с хоста 192.168.5.2.
Не получается нифига. :-(

--
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Cisco help need

[Alec Podrezenko]

Dmitry Lebkov wrote:
> Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> подсчет как входящего так и исходящего трафика на интерфейсе.
Путаешь.
ip accounting - то же самое, что и ip accounting output...

[JT]Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Wed, 20 Aug 2003 13:49:21 +0800
Alec Podrezenko <capt@4net.ru> wrote:

> Dmitry Lebkov wrote:
> > Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> > подсчет как входящего так и исходящего трафика на интерфейсе.
> Путаешь.
> ip accounting - то же самое, что и ip accounting output...

Наверняка ... %) Я ковырялся с этим года 4-5 назад и у меня осталось
ощущение, что на каком-то из ИОСов поведение было именно таким - если
не указать outgoing, то трафик считался в обе стороны ... %)

--
WBR, Dmitry Lebkov

Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 13:49:21 +0800
Alec Podrezenko <capt@4net.ru> wrote:

> Dmitry Lebkov wrote:
> > Дык если я ничего не путаю, указав просто 'ip accounting' получишь
> > подсчет как входящего так и исходящего трафика на интерфейсе.
> Путаешь.
> ip accounting - то же самое, что и ip accounting output...

Вот что я нашел на opennet.ru

....
(ip accounting, netflow) - в чем их различие?

RTFM FAQ.

show ip accounting, netflow, snmp:
ipaccounting показывает исходящий с интерфейса по адресам без разбивки
по портам,        т.к. это просто команда выводящая на результаты
консоль        то rsh, telnet и т.д.
        я пользуюсь - IPAccounting какого-то итальянца
netflow - входящий по адресам и по портам,
        свой протокол периодически струящий по UDP на "коллектор"
        я пользуюсь - cflowd
snmp входящий/исходящий, но только общий без разбивки по портам и
адресам        snmp browser
        я пользуюсь - mrtg

по точности:
1. snmp самый точный
2. netflow
3. ipaccounting очень неточный


-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Wed, 20 Aug 2003 11:21:41 +0600
Gosha <gosha@zkb.ru> wrote:

> Hi!
> On Wed, 20 Aug 2003 15:23:47 +1100
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > > > Дык если я ничего не путаю, указав просто 'ip accounting'
> > > > получишь подсчет как входящего так и исходящего трафика на
> > > > интерфейсе.
> > > 
> > > Попробовал. Ничего не кажет. :-))
> > > Это видимо просто включает ip accounting.
> > 
> > Не, таки это было в старых версиях IOS'a - включались счетчики для
> > In/Out ...%)
> 
> В общем разобрался. Сделал ip accounting на внутренний и внешний
> интерфейсы. Теперь считаются и входящий и исходящий.
> 
> Токма опять у меня затык случился. :-)
> Не могу ничего сделать с помощью rsh.
> 
> $ rsh -l gosha $router sh ip accounting
> Access denied.
> 
> Не пойму, в чем дело. На циске вроде прописано:
> 
> #sh run
> ....
> ip rcmd rcp-enable
> ip rcmd rsh-enable
> ip rcmd remote-host gosha 192.168.5.2 gosha enable
> ip rcmd remote-username gosha
> ....
> 
> rsh я пытаюсь делать именно с хоста 192.168.5.2.
> Не получается нифига. :-(

на циске юзер goshа c privilege level, достаточным для
выполнения 'sh ip acco' заведен?

--
WBR, Dmitry Lebkov

Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 17:10:45 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> на циске юзер goshа c privilege level, достаточным для
> выполнения 'sh ip acco' заведен?

Да, конечно. Аж с 15 уровнем.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

[JT]Re: [Comm] Cisco help need

[Dmitry Lebkov]

On Wed, 20 Aug 2003 12:07:39 +0600
Gosha <gosha@zkb.ru> wrote:

> Hi!
> On Wed, 20 Aug 2003 13:49:21 +0800
> Alec Podrezenko <capt@4net.ru> wrote:
> 
> > Dmitry Lebkov wrote:
> > > Дык если я ничего не путаю, указав просто 'ip accounting'
> > > получишь подсчет как входящего так и исходящего трафика на
> > > интерфейсе.
> > Путаешь.
> > ip accounting - то же самое, что и ip accounting output...
> 
> Вот что я нашел на opennet.ru
> 
> ....
> (ip accounting, netflow) - в чем их различие?
> 
> RTFM FAQ.
> 
> show ip accounting, netflow, snmp:
> ipaccounting показывает исходящий с интерфейса по адресам без
> разбивки по портам, т.к. это просто команда выводящая на
> результаты консоль то rsh, telnet и т.д. я пользуюсь -
> IPAccounting какого-то итальянца
> netflow - входящий по адресам и по портам,
>         свой протокол периодически струящий по UDP на "коллектор"
>         я пользуюсь - cflowd
> snmp входящий/исходящий, но только общий без разбивки по портам и
> адресам        snmp browser
>         я пользуюсь - mrtg
> 
> по точности:
> 1. snmp самый точный
> 2. netflow
> 3. ipaccounting очень неточный

Бред какой-то ... %) Все эти механизмы точнЫ в той области, где они
считают. Подробности можно попытаться поискать в архиве листа
inet-admins - http://www.lexa.ru/inet-admins/

Да, вот еще полезный источник:
http://www.gc.pp.ru/documentation/cisco/cisco_faq.html


--
WBR, Dmitry Lebkov

Re: [JT]Re: [Comm] Cisco help need

[Gosha]

Hi!
On Wed, 20 Aug 2003 17:29:21 +1100
Dmitry Lebkov <dima@sakhalin.ru> wrote:

> Бред какой-то ... %) Все эти механизмы точнЫ в той области, где они
> считают. Подробности можно попытаться поискать в архиве листа
> inet-admins - http://www.lexa.ru/inet-admins/
> 
> Да, вот еще полезный источник:
> http://www.gc.pp.ru/documentation/cisco/cisco_faq.html

Thnks. Погляжу.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re: [Comm] Cisco help need

[Dmitriy Gnidchenko]

On Tue, 19 Aug 2003, Igor Solovyov wrote:

> Hi All!
>
> Прошу прощения за офтопик, но нужна помощь.
> Я тут пытаюсь разобраться как на циске трафик считать.
> Много чего нашел по этому поводу (типа Netramet и TAS),
> но вот что я не пойму никак. Все что я прочитал всегда
> подразумевает следующее - на цискином интерфейсе включается:
>
> (config-if)# ip accounting output-packets
>
> Но ведь это только для "output-packets". А меня этот вид
> трафика волнует в десятую очередь. В первую очередь мне
> нужно считать входящий трафик.
> Кто-нибудь может разъяснить что-нибудь по этому поводу?
Посмотри на циске NetFlow

http://www.cisco.com/univercd/cc/td/doc/cisintwk/intsolns/netflsol/nfwhite.htm

int fast 0/1
IPSec3640(config-if)#ip route-cache flow



PSec3640#sh ip cache flow

На линухе установи NeTraMet

И снимай статистику с Циски
Там будет все что тебе надо.
И входящий и исходящий.

выбирай что понравится
Это если касательно IP.

Для более точных данных сколько ты наработал вообще, снимай по
SNMP

В это случае разделения на IP не будет (L2), но зато будешь знать
точную велечину входящего трафика


Regards, Dmitriy
	savithur@avatar.spb.ru