Re: [FRnOG] [TECH] sflow sur Arista

2018-11-02 Par sujet Raphael Mazelier
Un petit follow up sur mon problème sflow sur arista. On écrit souvent quand on a un problème, moins quand c'est résolu. Mon problème de flow était donc double. 1) les flows en ingress only. Ça c'est par design comme beaucoup me l'ont expliqué. Je ne suis toujours pas entièrement

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Radu-Adrian Feurdean
On Thu, Sep 27, 2018, at 08:11, Radu-Adrian Feurdean wrote: > Tu n'a pas du passer par l'etape Brocade, qui avait exactement la meme > limitation pour le sflow. L'idee etait d'activer les sFlow surtous les > ports d'un edge, y compris les ports backbone. Ca marchait dans la > plupart de cas.

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Raphael Mazelier
Re, On 27/09/2018 12:43, Arnaud Fenioux wrote: Je n'ai pas eu de probleme pour les champs que tu mentionnes... As tu vérifié que tu as toutes les infos dans les paquets sFlow que tu recois (avec wireshark or sflowtool https://github.com/sflow/sflowtool) ? J'ai le même setup sur mon arista,

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Matthieu Texier
Dans le même esprit que ce que Arnaud à fait, j’ai aussi produit une stack avec PMACCT : http://www.pragma-innovation.fr/cas-dusage-telemetrie-ip/ En Front j’utilise superset (https://github.com/apache/incubator-superset), en backend influxdb va bien pour de petit besoin mais scale

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Arnaud Fenioux
Je n'ai pas eu de probleme pour les champs que tu mentionnes... As tu vérifié que tu as toutes les infos dans les paquets sFlow que tu recois (avec wireshark or sflowtool https://github.com/sflow/sflowtool) ? J'utilise aussi le lookup par pmacct, car il me donne plus d'info dans certains cas, je

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Raphael Mazelier
Bonjour, Merci pour ces retours constructifs. Je peux comprendre la logique même si cela me complique la vie dans le cas présent. En attendant en appliquant la configuration tel que présenté par Arnaud il me manque les informations as_src, as_dst et as_path :/ J'ai l'interface out donc

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Raphael Mazelier
On 27/09/2018 08:47, Romain Degez wrote: Huhu, pour le coup moi je suis passé par ladite étape Brocade ;-) Sûrement pour ça que ça m'a pas gêné plus que ça. J'avoue ne pas avoir eu cette chance... Remarquez qu'il y a une certaine continuité logique entre brocade et arista. Ceci expliquant

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Pascal Gay
bonjour Raphael Les infos sont en lignes sur la partie publique sur notre site….tout est clair et transparent https://www.arista.com/en/um-eos/eos-section-46-1-sflow-conceptual-overview#ww1152186 "46.1.2 Arista sFlow Implementation Arista switches provide a single sFlow agent instance that

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Romain Degez
On Thu, Sep 27, 2018 at 8:11 AM Radu-Adrian Feurdean < fr...@radu-adrian.feurdean.net> wrote: > On Wed, Sep 26, 2018, at 22:24, Raphael Mazelier wrote: > > J'essaye de faire du sflow. Et pour le moment je m’aperçois d'un truc > > très moche, c'est que je n'arrive pas à avoir de sample en egress

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Arnaud Fenioux
Salut Raphael, On a migré tout le réseau d'HOPUS.net avec du Arista (boxes 7280SR-48C6 et chassis 7508N) et ca tourne super bien! La cli est tres (trop...) IOS-XE like, mais l'import des prefix-list par http/https/scp est un plaisir (surtout avec un "refresh ip prefix-list" en schedule), il ne

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-27 Par sujet Radu-Adrian Feurdean
On Wed, Sep 26, 2018, at 22:24, Raphael Mazelier wrote: > J'essaye de faire du sflow. Et pour le moment je m’aperçois d'un truc > très moche, c'est que je n'arrive pas à avoir de sample en egress d'une Tu n'a pas du passer par l'etape Brocade, qui avait exactement la meme limitation pour le

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Raphael Mazelier
On 26/09/2018 22:55, Romain Degez wrote: Ou alors peut-être pour limiter le nombre de ports sur lesquels activer le sampling ? (actif uniquement sur des ports d'upstream/transit/peering et pas sur ceux du lan par exemple ?) Voila. Et avoir des stats in/out au même endroit (interface centric

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Raphael Mazelier
On 26/09/2018 22:57, Romain Degez wrote: Si je dis pas de bêtises, tu peux tout à fait avoir ça en samplant en ingress puisque le switchs rajoute toutes les infos du ports de sortie : • next hop IP • AS numbers • AS system path to the destination • communities • local pref Alors tu as raison

RE: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Michel Py
> Raphael Mazelier a écrit : > Bon j'ai la réponse. C'est inbound only. C'est nul. > Résultat je suis bon pour recoder une bonne partie de mes outils de > visualisation de flow :( Quelle ch T'avais quoi, avant ? Michel. --- Liste de diffusion du FRnOG

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Romain Degez
Si je dis pas de bêtises, tu peux tout à fait avoir ça en samplant en ingress puisque le switchs rajoute toutes les infos du ports de sortie : • next hop IP • AS numbers • AS system path to the destination • communities • local pref (cf

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Romain Degez
Ou alors peut-être pour limiter le nombre de ports sur lesquels activer le sampling ? (actif uniquement sur des ports d'upstream/transit/peering et pas sur ceux du lan par exemple ?) On Wed, Sep 26, 2018 at 10:51 PM Romain Degez wrote: > Salut Raphael, > > Avant de pouvoir espérer en sortir un

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Hugues Voiturier
Stats d’AS sur tes ports de transit/peering par exemple ! Sent from my iPhone > On 26 Sep 2018, at 22:51, Romain Degez wrote: > > Salut Raphael, > > Avant de pouvoir espérer en sortir un paquet doit d'abord rentrer sur ton > switch à priori :-o > Il sera donc forcement "samplé" à ce moment la

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Romain Degez
Salut Raphael, Avant de pouvoir espérer en sortir un paquet doit d'abord rentrer sur ton switch à priori :-o Il sera donc forcement "samplé" à ce moment la non ? (en te donnant d'ailleurs l'interface d'output dans les infos sflow du sample pour le flux échantillonné en question). Du coup je dois

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Hugues Voiturier
Moi qui réfléchissait à en acheter, tu viens de me vacciner ! Merci  Sent from my iPhone > On 26 Sep 2018, at 22:45, Raphael Mazelier wrote: > > > Bon j'ai la réponse. > C'est inbound only. C'est nul. > > Résultat je suis bon pour recoder une bonne partie de mes outils de > visualisation

Re: [FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Raphael Mazelier
Bon j'ai la réponse. C'est inbound only. C'est nul. Résultat je suis bon pour recoder une bonne partie de mes outils de visualisation de flow :( -- Raphael Mazelier On 26/09/2018 22:24, Raphael Mazelier wrote: Soir la liste, J'ai donc acheté de l'Arista pour upgrader mon réseau, des

[FRnOG] [TECH] sflow sur Arista

2018-09-26 Par sujet Raphael Mazelier
Soir la liste, J'ai donc acheté de l'Arista pour upgrader mon réseau, des switchs DCS-7050SX3-48YC12-F pour être précis (Trident3 inside a priori). Pour le moment le setup est plutôt smooth, la cli est quasi identique à de l'IOS, le commit en plus. On peut même mettre l'interface dans une