Исходное сообщение
"netflow analyzer данные с Cisco и Huawei отличаются на порядок" Отправлено astar, 03-Ноя-22 07:10
>> Если видите что именно СЫРЯК нормальный, то причем тут агент? >> Мож у вас таки коллектор мозги полоскает? Или парсится где-то криво. > Хм.. что то я действительно зациклился на настройке хуавеев > Покопаю с другой стороны > Спасибо Однако коллектор оказался не причем. Сессия wireshark'а на коллекторе с фильтром "пакеты от двух маршрутизаторов циско и хуавей с примерно одинаковой нагрузкой" показала что на 5 -7 пакетов с циски с 30 pdu в каждом приходит 1-2 пакета с хуавей с разным и меньшим числом pdu заставила еще раз вчитаться в configuration guide. Добавление на интерфейсе к строчке   ip netstream inbound еще и   ip netstream sampler fix-packets 1 inbound сразу исправило ситуацию. по умолчанию на AR6280 sampler rate = 100 (в целях уменьшения служебного трафика) вот оно и отличие в 100 раз :-)