ACG Manager上IP监控组监控流量不准问题分析
一、组网:
图1 ACG串接在网络中 图2 ACG旁挂在网络中
二、问题描述:
使用ACG manager通过设置IP监控组观察某些内网IP网段的流量情况,用户感觉和实际流量有较大差别,只有实际流量的一半左右。
三、过程分析:
我司ACG Manager在统计监控IP组流量时,会根据内部域+源IP的方式确定上行流量,外部域+目的IP确定下行流量。比如制定IP监控组监控内网主机A的流量,当ACG串接在网络中时,如图1所示,主机A到a的流量被识别成该IP监控组的上行流量,主机a到主机A的流量被识别成监控组的下行流量,这种组网IP监控组监控到的流量是没问题的。
而如果旁路部署ACG,只有一个内部域,如图2所示,ACG Manager会把主机A到a的流量统计成上行流量,而主机a到A的流量的格式为内部域+源主机a即不属于上行流量也不属于下行流量,因此将不会被统计。所以在查看IP监控组流量时,会丢失外网主机a到内网主机A的流量。
四、解决方法
监控明细IP网段流量时,应将ACG串接在用户网络中。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作