port mirror

[Denis Ognewsky]

В данный момент использую port mirror для подсчёта трафика на каталисте 3750. monitor session с пары гигабитных портов в пару remote-span вланов которые
принимаются на сервере в 2 разных порта. Скоро канал который считаем перевалит за гигабит и считать будем на 10G порту 6509. Единственная мысль которая меня
посетила, со стороны сервера который считает сделать link aggregation из 4х портов. Попробовал и увидел что трафик льётся в один порт. Балансировка идёт по
src-mac. Поменял на src-dst-ip, ничего не изменилось. Подскажите как ещё можно обойти эту ситуацию. Как считаете вы трафик больше 1Gbit.

[Eugene Grosbein]

netflow

[Denis Ognewsky]

из умеющего netflow у меня только 6500. но гигабит оно не тянет

[Ivan A Ufimtsev]

Сделай специальнообученный ящик с линуксом внутpе.

[Denis Ognewsky]

отдельный ящик есть. правда с bsd + ng_netflow. проблема в том как туда доставить больше гигабита. в ящике 4х портовая сетевуха.
на циске 2 monitor session (больше нельзя. ограничение.) таким образом получается посчитать 1gbit full duplex. можно поднять между
циской и бсд lacp на все 4 порта. я даже пробовал. не захотела циска балансировать. всё в один порт послала. неужели
никто больше гигабита не считает ?

[Ivan A Ufimtsev]

Сделай специальнообученный ящик с линуксом внутpе.

Кошку оставь для телефонии, BGP и пpочих pадостей, где её использовать есть смысл.