NetFlow Analyzer ナレッジベース

Juniper機器で正確な値が取得できない


一部のJuniper機器のフローサンプリングには、
パケット処理数のしきい値を超えた場合、フローの生成を止める機能が存在します。

以下のコマンドで、しきい値を現在より大きく設定して頂き、
改善するか確認してください。

max-packets-per-second number

[max-packets-per-second - Technical Documentation - Support - Juniper Networks] (http://www.juniper.net/documentation/en_US/junos13.3/topics/reference/configuration-statement/max-packets-per-second-edit-forwarding-options.html)

また、サンプリングレートを大きくすることでも事象が改善した例があります。

 

サンプリングレートを変更した場合は、NetFlowAnalyzer側でサンプリングレートが正しく反映されているか確認してください。

[サンプリング率について | NetFlow Analyzer ナレッジベース]