Configuración de la contabilidad de descartes
La contabilidad de descartes es similar al muestreo de tráfico, pero varía de dos maneras:
En la contabilidad de descarte, el paquete es interceptado por la PIC de supervisión y no se reenvía a su destino.
El muestreo de tráfico permite limitar el número de paquetes muestreados mediante la configuración de las
max-packets-per-secondinstrucciones,rateyrun-length. La contabilidad de descartes no ofrece estas opciones, y un recuento elevado de paquetes puede abrumar potencialmente la PIC de supervisión.
Una instancia de descarte es una entidad con nombre que especifica información del recopilador en la accounting name instrucción. Las instrucciones de filtro del firewall hacen referencia a las instancias de descarte term mediante la then discard accounting name instrucción.
La mayoría de las otras declaraciones también se encuentran en el nivel jerárquico [edit forwarding-options sampling] . Para obtener información sobre cflowd, consulte Habilitar la agregación de flujos. Las flow-active-timeout instrucciones y flow-inactive-timeout se describen en Configuración de la supervisión de flujo.
Para dirigir el tráfico muestreado a una interfaz de supervisión de flujo, incluya la interface instrucción. Las engine-id instrucciones y engine-type especifican la interfaz de contabilidad utilizada en el tráfico y la source-address instrucción especifica el origen del tráfico .
No puede usar la limitación de velocidad con la contabilidad de descarte; Sin embargo, puede especificar la duración del intervalo para exportar información contable agregada incluyendo la aggregate-export-interval instrucción en la configuración. Esto le permite poner un límite a la cantidad de tráfico exportado a una interfaz de supervisión de flujo.