sFlow MES3124F

[alexmasz]

Добрый день!

Иммеем в наличии MES3124F:
SW version 2.5.22 ( date 14-May-2014 time 14:35:54 )
Boot version 0.0.1.2 ( date 12-Dec-2012 time 19:10:41 )
HW version 02.06
CPLD version 03

Какая версия netflow на коммутаторе? Коллектор сыпит ошибками:
flow-capture[24050]: ftpdu_verify(): src_ip=192.168.250.4 failed.

Принимаю с помощью flow-capture. Спасибо!

[alexmasz]

[mes3124f vlan99/192.168.99.2] ---- [edge-core vlan99-trunk] ---- [debian vlan99/192.168.99.1]

sh run

Код: Выделить всё

interface gigabitethernet 1/0/1
 loopback-detection enable
 switchport mode trunk
 switchport trunk allowed vlan add 99,250,1000
 description EDGE-CORE
 switchport forbidden default-vlan
exit

interface gigabitethernet 1/0/5
 loopback-detection enable
 switchport mode trunk
 switchport trunk allowed vlan add 1000,1701
 sflow flow-sampling 1024 1
 sflow counters-sampling 60 1
 switchport forbidden default-vlan
exit

interface vlan 99
 ip address 192.168.99.2 255.255.255.0
exit

sflow receiver 1 192.168.99.1 port 9111


коммутатор(192.168.99.2:6343) шлет на коллектор(192.168.99.2:9111) tcpdump -n udp port 9111:

Код: Выделить всё

01:25:55.997924 IP 192.168.99.2.6343 > 192.168.99.1.9111: sFlowv5, IPv4 agent 192.168.99.2, agent-id 1, length 220
01:25:56.002677 IP 192.168.99.2.6343 > 192.168.99.1.9111: sFlowv5, IPv4 agent 192.168.99.2, agent-id 1, length 220
01:25:56.046453 IP 192.168.99.2.6343 > 192.168.99.1.9111: sFlowv5, IPv4 agent 192.168.99.2, agent-id 1, length 152


в качестве коллектора nfcapd(nfdump) nfcapd -w -l /var/log/nfdump/ -p 9111, имеем:

Код: Выделить всё

Mar  6 01:30:27 nfcapd[13589]: Ident: none, Error reading netflow header: Unexpected netflow version 0
Mar  6 01:30:27 nfcapd[13589]: Ident: none, Error reading netflow header: Unexpected netflow version 0
Mar  6 01:30:27 nfcapd[13589]: Ident: none, Error reading netflow header: Unexpected netflow version 0


в качестве коллектора flow-capture(flow-tools) flow-capture -w /var/log/nfdump -n 275 -N 3 0/192.168.99.2/9111, имеем:

Код: Выделить всё

Mar  6 01:36:31 flow-capture[14927]: ftpdu_verify(): src_ip=192.168.99.2 failed.
Mar  6 01:36:31 flow-capture[14927]: ftpdu_verify(): src_ip=192.168.99.2 failed.
Mar  6 01:36:31 flow-capture[14927]: ftpdu_verify(): src_ip=192.168.99.2 failed.


К этим ошибкам в логах - дампы соответственно получаются пустыми.
Подскажите пожалуйста, что не так делаю? Спасибо!

[Евгений Т]

Добрый день.
netflow не поддерживается, только sflow

[alexmasz]

Спасибо!

#apt-get install nfdump-sflow
#sfcapd -w -l /var/log/nfdump/ -p 9111