-
Diferencia entre trafico mostrado por el modulo y trafico en el switch
Buenas amigos, tengo una duda similar a la presentada en un topico anterior solo que en aquella ocasión la persona no siguio colocando mas nada. El problema es que al colocar un modulo ifInOctets_FastEthernet0/5 para medir el trafico entrante en un puerto de un switch catalyst el valor que me muestra pandora fms no coincide con el valor mostrado por el switch al usar el comando show interface fa0/5.
Por ejemplo, al ver el dato mostrado en pandora me dice:
June 12, 2014, 3:26 pm 9686.38 2 seconds
Mientras que en el switch:
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 66000 bits/sec, 18 packets/secAl hacer la conversion de bits a bytes queda en 8250. y en algunos casos la diferencia es mucho mayor, me he dado cuenta que es significativamente variable y no se si es que este dando mala lectura a los datos o tendre algun problema de configuración. para crear el modulo use el SNMP INTERFACE WIZARD.
Si me pudieran ayudar a salir de esta duda se los agradecería, Saludos
-
7 Replies
-
-
Buenas saludos amigos, me gustaría saber si alguien ha encontrado una respuesta para mi caso, a mi se me ocurre que el valor que observo en la lectura del switch exista algún tipo de filtrado mientras que en la lectura observada en el modulo de pandora no exista ningún filtro.
Tambien aprovecho para preguntar otra cosa también referente al trafico en los puertos, el caso es que en un puerto donde no hay cable conectado me da lectura de entrada y de salida con el oui ifInOctecs e ifOutOctecs. También aclaro que en el mismo puerto con el oui ifOperStatus me da la lectura down.
Gracias Saludos
-
Escribe el comando load-interval 30 en tu switch en cada uno de las interfaces que quieres verificar.Ejemplo:
SW(config-if)#load-interval 30
Con ese comando mostrara el promedio de los ultimos 30 seg de los bits que atraviesan dicha interfaz. Ese dato se asemeja mucho mas al resultado enviado por SNMP.
Saludos. -
Saludos amigos, actualizo. Primero gracias por la respuesta, los datos medidos se hicieron un poco mas cercarnos aunque siguen un poco extraños a mi parecer, es decir, algo variables comparando ambas mediciones, aunque ahora entiendo gracias a la respuesta de Paolo, que la diferencia es debida a la forma en que se esta haciendo el calculo de Bytes por segundo, que no es igual el calculado por el switch y el calculado por pandora, a pesar de ser calculados con los mismos datos (asumo que estan siendo calculados con los mismos datos).
Respecto a lo comentado del valor de OUI de InOctects u OutOctecs en una interfaz down ya lo entendi, fue error mio, lo que pasa es que el OUI guarda el valor que le quedo de algún momento cuando la interfaz estuvo trabajando, pero al colocar el modulo para medir los octetos por segundo en pandora el valor es 0 debido a que realmente no hay trafico.
Gracias por la ayuda
-
Hola Alejandro, los calculos son diferentes ya que input/output rate que muestra el switch es el promedio de transferencia de bits/seg de los ultimos 30 seg, mientras que el OUI muestra la transferencia de Bytes/seg en el instante que se hace la solicitud de informacion al agente remoto.
Saludos.
-
Que modulo o Plugin usan para medir el trafico en interfaces de switches.
Yo uso el plugin rmon_bandwidth.pl que descargue de la libreria de pandora. El autor es: Jose Ramon Parez Caballero.Pero tengo serias dudas con la lectura de trafico que hace en mis interfaces. Cuando reviso mi switch por comandos no encuentro ninguna relacion con los datos numericos, Sin embargo, el comportamineto historico de la grafico es muy similar.
Me pueden ayudar
saludos
