Comments 13
осторожнее: ip flow ingress на загруженном гигабитном линке, а тем более на TenGigabit поставит циску раком ;)
да, пример больше подходит под «посмотрели, и вернули взад»
хотя на 60 мбитах загрузка cpu у меня 3-4%
если это «хитрости», то человека нельзя допускать к рабочей циске
Вы не правы. Если это знаете Вы, это не значит, что обязаны знать все. Многие просто не сталкивались (всю жизнь работали с межсетевыми экранами, например). И у них масса хинтов и опыта, но с нетфлоу могли и не общаться. «Сейчас с людями надо мяХше»(с) «Приключения Шурика» :)
UFO landed and left these words here
ну и так же стоило написать, что данная команда доступна, только если есть поддержка netflow
Да, ИМХО, имело смысл добавить, что на самом деле ip flow команды включают netflow. Эта команда нагружает железку. И «включить, посмотреть и выключить» не получится: надо собрать какую-нить приличную статистику для начала.
Можно. Довольно полезная, но местами загадочная технология. С лета нетфлоу появится и на ASA, так что будет о чём поговорить :)
Only those users with full accounts are able to leave comments. Log in, please.