सिस्को 6500 पर "NDE" इंटरफ़ेस क्या है?

Question

मेरे पास सिस्को 6509 राउटर्स की एक जोड़ी है, जिसे एसएनएमपी ( ऑब्जर्वियम के साथ , सटीक होने के लिए) के माध्यम से मॉनिटर किया जाता है।

आज हमने एक स्विचिंग प्रोसेसर के लिए सीपीयू के उपयोग का एक शिखर देखा। शिखर को "NDE_vlan1014" (और "NDE_vlan1014" दूसरे राउटर पर) नामक पोर्ट पर इनबाउंड के एक शिखर के साथ सहसंबद्ध किया जा सकता है।

मैं Google से समझता हूं कि NDE Netflow को संदर्भित करता है, लेकिन मैं उस इंटरफ़ेस के लिए वास्तव में ग्राफ़ किए गए पर कोई स्पष्टीकरण नहीं पा सकता हूं। यह केवल SNMP (a में नहीं sh ip int br) के माध्यम से दिखाई देता है और मेरे पास कोई vlan 1016 या 1014 नहीं है। मुझे अपने netflow विश्लेषक (as- आँकड़े) में कोई चोटी नहीं दिख रही है ...

तो सवाल यह है: यह "NDE_vlan" इंटरफ़ेस क्या है?

Answer 1

... आज हमने एक स्विचिंग प्रोसेसर के लिए CPU उपयोग की एक चोटी देखी। चोटी को "NDE_vlan1014" नामक पोर्ट पर इनबाउंड के एक शिखर के साथ सहसंबद्ध किया जा सकता है ...

तो सवाल यह है: यह "NDE_vlan" इंटरफ़ेस क्या है?

NDE_vlanउत्प्रेरक 6500 के छिपे हुए vlans में से एक है। 6500 विभिन्न कार्यों के लिए आंतरिक vlans आवंटित करता है, और उन vlans खिचड़ी भाषा का उपयोग 6500 के बाद वास्तविक उपयोगकर्ता डेटा के लिए किया जाता है।

यदि आप आंतरिक vlans देखना चाहते हैं, तो उपयोग करें show vlan internal usage... मेरा विशेष 6500 netflow निर्यात नहीं चलाता है, लेकिन आप इसे उस आदेश के साथ अपने स्विच पर देख सकते हैं।

CORE01.PUB.SEA01#sh vlan internal usage

VLAN Usage
---- --------------------
4081 Tunnel1
4082 GigabitEthernet3/1
4083 IPv6 Multicast Egress multicast
4084 Multicast VPN 0 QOS vlan
4085 Egress internal vlan
4086 L3 multicast partial shortcuts for VPN 0
4087 Control Plane Protection
4088 PM vlan process (trunk tagging)
4089 online diag vlan5
4090 online diag vlan4
4091 online diag vlan3
4092 online diag vlan2
4093 online diag vlan1
4094 online diag vlan0

CORE01.PUB.SEA01#

जब 6500 का निर्यात एक कलेक्टर को होता है, तो वह पैकेट भेजने के लिए DFC या MSFC CPU का उपयोग करता है। यदि आप netflow निर्यात के कारण सीपीयू स्पाइक्स देख रहे हैं, तो आपको या तो:

• ऐसे linecards का उपयोग करें जिसमें DFC (जिसका अर्थ है पैसा खर्च करना)
• सैम्पल्ड नेटफ्लो का उपयोग करें ।

सूचनात्मक: नमूनाकृत नेटफ्लो

आमतौर पर 6500 पर सैंपल किए गए नेटफ्लो का सिंटैक्स है mls sampling time-based 64; यह प्रत्येक 64 पैकेटों में से एक का नमूना है। नमूना नेटफ्लो के लिए मूल्य सीमित हैं ...

CORE01.PUB.SEA01(config)#mls sampling time-based ?
  64
  128
  256
  512
  1024
  2048
  4096
  8192

CORE01.PUB.SEA01(config)#

हालाँकि, यदि आप अपने नेटफ़्लो का नमूना लेते हैं, तो जाहिर है कि आप कुछ ऐसे पैकेटों को याद कर सकते हैं जिनकी आपको परवाह है, इसलिए यह वास्तव में एक निर्णय कॉल है कि क्या यह आपकी समस्या को हल कर सकता है। यह सब इस बात पर निर्भर करता है कि आप netflow का उपयोग क्यों कर रहे हैं। सुरक्षा निगरानी के लिए, आप वास्तव में पैकेट छोड़ने का जोखिम नहीं उठा सकते हैं (इस प्रकार व्यस्त 6500 पर नेटफ्लो गलत उत्तर है)। यदि आप अनुप्रयोग उपयोग को रेखांकन कर रहे हैं, तो नमूना नेटफ्लो एक उपयोगी उपकरण हो सकता है (यह मानते हुए कि आप नमूने के अंतराल के लिए अपने ग्राफ़ को समायोजित करते हैं)।