| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:qoe_analytics:cases:network_health:flood [2026/02/16 08:18] – elena.krasnobryzh | dpi:qoe_analytics:cases:network_health:flood [2026/02/16 08:21] (текущий) – elena.krasnobryzh |
|---|
| * ''netflow_rate_limit=900''' – ограничение потока IPFIX. | * ''netflow_rate_limit=900''' – ограничение потока IPFIX. |
| * ''netflow_full_collector=10.0.0.0:1500'' – адрес коллектора со статистикой – указать корректный IP QoE. | * ''netflow_full_collector=10.0.0.0:1500'' – адрес коллектора со статистикой – указать корректный IP QoE. |
| * ''netflow_passive_timeout=5'' – время ожидания активности в сессии после которого, если не было активности, сессия считается завершенной и происходит передача по ней информации. | * ''netflow_passive_timeout=5'' – время ожидания активности в сессии после которого, если не было активности, сессия считается завершенной и происходит передача по ней информации. |
| * ''netflow_active_timeout=20'' – время, через которое сообщается информация по длинным сессиям (т.е. фактически длинные сессии разбиваются на фрагменты данной продолжительности). | * ''netflow_active_timeout=20'' – время, через которое сообщается информация по длинным сессиям (т.е. фактически длинные сессии разбиваются на фрагменты данной продолжительности). |
| * ''netflow_full_collector_type=2'' – экспорт IPFIX на TCP коллектор. | * ''netflow_full_collector_type=2'' – экспорт IPFIX на TCP коллектор. |
| * ''ipfix_reserved=1'' – позволяет зарезервировать необходимую память для возможности включения/изменения параметров IPFIX/Netflow. | * ''ipfix_reserved=1'' – позволяет зарезервировать необходимую память для возможности включения/изменения параметров IPFIX/Netflow. |
| |
| - Укажите временные рамки:\\ {{:dpi:qoe_analytics:cases:network_health:flood_2.png?direct&800|}} | - Укажите временные рамки:\\ {{:dpi:qoe_analytics:cases:network_health:flood_2.png?direct&800|}} |
| - Добавьте фильтр по направлению трафика – От абонента:\\ {{:dpi:qoe_analytics:cases:network_health:flood_3.png?direct&700|}} | - Добавьте фильтр по направлению трафика – От абонента:\\ {{:dpi:qoe_analytics:cases:network_health:flood_3.png?direct&700|}} |
| - Нажмите на колонку Flow для более удобной сортировки\\ \\ Найденные IP абонентов источников flood необходимо добавить в локальную AS ([[см. раздел 3.1]]) | - Нажмите на колонку Flow для более удобной сортировки\\ \\ Найденные IP абонентов источников flood необходимо добавить в локальную AS ([[dpi:qoe_analytics:cases:network_health:flood#создание_локальной_as_пример_для_ipv4|см. раздел 3.1]]) |
| |
| ====Поиск хостов с высоким количеством flow в секунду==== | ====Поиск хостов с высоким количеством flow в секунду==== |
| - Укажите временные рамки. | - Укажите временные рамки. |
| - Добавьте фильтр по направлению трафика – От абонента. | - Добавьте фильтр по направлению трафика – От абонента. |
| - Нажмите на колонку Flow для более удобной сортировки.\\ Найденные IP хостов необходимо добавить в локальную AS ([[см. раздел 3.1]]) | - Нажмите на колонку Flow для более удобной сортировки.\\ Найденные IP хостов необходимо добавить в локальную AS ([[dpi:qoe_analytics:cases:network_health:flood#создание_локальной_as_пример_для_ipv4|см. раздел 3.1]]) |
| |
| =====3. Блокировка IP с помещением в автономную систему===== | =====3. Блокировка IP с помещением в автономную систему===== |
