Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

C'est en cours mais c'est quelque chose qui va surement prendre plusieurs mois (Refonte backbone, convergence avec les autres membres du groupe, etc.) So far on ira soit toujours sur du MX (MX104? Mais parrait qu'ils ont des CPU de moules, et MX204 est clairement surdimensionné pour nous), ou

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

On 15/04/2019 09:24, Mathieu Poussin wrote: Pour le moment on est en 11.4. Le RE est en moyenne a 80% d'utilisation RAM, activer netflow l'a juste augmenté de 1%. (Ca passe en inline jflow/ipfix) TFEB et FPC sont a 15% et ne bougent pas. Il n’empêche qu'il faut vraiment envisager

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Pour le moment on est en 11.4. Le RE est en moyenne a 80% d'utilisation RAM, activer netflow l'a juste augmenté de 1%. (Ca passe en inline jflow/ipfix) TFEB et FPC sont a 15% et ne bougent pas. On Sat, 13 Apr 2019 02:34:16 +0200 Johann wrote Hello, Tu as quelle version

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Le Sat, Apr 13, 2019 at 03:11:43AM +0200, Johann a écrit: > > Mem: 1453M Active, 120M Inact, 349M Wired, 58M Cache, 112M Buf, 3220K Free > > Swap: 2821M Total, 846M Used, 1975M Free, 29% Inuse > > Meuh non, ça marche. > Oh mon dieu! > Dis moi que c'est pour du lab! J'aimerais bien. Mais quand on

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Le sam. 13 avr. 2019 à 02:56, Arnaud Launay a écrit : > Mem: 1453M Active, 120M Inact, 349M Wired, 58M Cache, 112M Buf, 3220K Free > Swap: 2821M Total, 846M Used, 1975M Free, 29% Inuse > > Meuh non, ça marche. Oh mon dieu! Dis moi que c'est pour du lab! > Bon, un commit prend juste 7 minutes,

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Le Sat, Apr 13, 2019 at 02:34:16AM +0200, Johann a écrit: > Et surtout, si cela commence à swaper sur la flash, désactive > immédiatement cette feature si tu ne veux pas avoir des > problèmes peu sympathiques dans le futur. Mem: 1453M Active, 120M Inact, 349M Wired, 58M Cache, 112M Buf, 3220K

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Hello, Tu as quelle version de JunOS sur tes MX80? Par contre, je déconseillerais fortement de faire tourner du Netflow/IPFIX sur des MX80 en 2019. Ou alors surveille bien les ressources, la RAM est un bien précieux sur ce genre de bestiole. Et surtout, si cela commence à swaper sur la flash,

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

On 12/04/2019 15:58, Radu-Adrian Feurdean wrote: On Fri, Apr 12, 2019, at 15:26, Duchet Rémy wrote: 3. Il y a aussi d'autres possibilites, plus ou moins "usine a gas", mais aussi qui peuvent etre potentiellement plus puissants qu'AS-Stats tout seul (idee rapide : faire passer par un

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

On 12/04/2019 15:25, Mathieu Poussin wrote: Le soucis je crois pas que ca soit AS-Stats en faite, mais le MX qui renvoi cet AS par défaut au lieu de l'AS réel. Et c'est censé etre normal ? tu as ouvert un case chez juniper ? bon après le flow sur juju cela a toujours été un peu la bataille

RE: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Envoyé : vendredi, 12 avril 2019 16:07 À : Hugues Voiturier Cc : Duchet Rémy ; Radu-Adrian Feurdean ; frnog@frnog.org Objet : Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295 En faite on est dans une situation ou toute l'infra netflow doit être refaite, donc je pensais couvrir

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

En faite on est dans une situation ou toute l'infra netflow doit être refaite, donc je pensais couvrir a la fois la partie AS-Stats et NfSen d'un coup. Et si en plus ca peut nous donner des stats intéressantes je pense que ca peut être bon a prendre. On Fri, 12 Apr 2019 15:57:57 +0200

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

On Fri, Apr 12, 2019, at 15:58, Hugues Voiturier wrote: > C’est a mon sens assez moyen : Ça consomme à mort, et j’ai un gros > souci : il ne sait pas différencier les usages internes des usages > externes, donc j’ai plein de trafic a destination de moi. Ca depend aussi de coment tu generes les

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

On Fri, Apr 12, 2019, at 15:26, Duchet Rémy wrote: > C'est les routeurs (Juniper en l'occurrence) qui envoient les AS, pas > AS-STATS qui les "trouve" tout seul. > On peut modifier l'AS reçu, mais si les JUNIPER ne font pas de > distinction entre les AS (90% de son trafic) AS-STATS aura du

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

C’est a mon sens assez moyen : Ça consomme à mort, et j’ai un gros souci : il ne sait pas différencier les usages internes des usages externes, donc j’ai plein de trafic a destination de moi. Et ça ne répond pas du tout au besoin d’AS-Stats, a savoir avoir un top des AS avec qui tu fais du

RE: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Ah oui je viens de tomber la dessus, ca a l'air pas mal en effet... Pour remplacer as-stats et nfsen : https://github.com/robcowart/elastiflow On Fri, 12 Apr 2019 15:26:38 +0200 Duchet Rémy wrote > AS-Stats c'est du open-source, donc ca se modifie. Surtout qu'un changement >

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Il est généré par défaut : https://github.com/JackSlateur/perl-ip2as Moi je génère le mien via la full table depuis mon LG et un script histoire d’avoir ça à jour dans le temps. Hugues AS57199 - AS50628 > On 12 Apr 2019, at 15:47, Mathieu Poussin

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

J'ai entendu parler de ça par contre comment générer ce fichier ? J'ai trouvé quelques scripts mais c'est AS par AS du coup c'est pas vraiment intéressant je pense. On Fri, 12 Apr 2019 15:33:34 +0200 Hugues Voiturier wrote Il suffit d’utiliser IP2AS qui est inclus dans

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Il suffit d’utiliser IP2AS qui est inclus dans AS-Stats, comme ça, AS-Stats résoudra les IP/AS lui même. Hugues AS57199 - AS50628 > On 12 Apr 2019, at 15:26, Duchet Rémy wrote: > > >> AS-Stats c'est du open-source, donc ca se modifie. Surtout qu'un changement >> pour palier a ca ca ne doit

RE: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

> AS-Stats c'est du open-source, donc ca se modifie. Surtout qu'un changement > pour palier a ca ca ne doit pas etre super-complique. C'est les routeurs (Juniper en l'occurrence) qui envoient les AS, pas AS-STATS qui les "trouve" tout seul. On peut modifier l'AS reçu, mais si les JUNIPER ne

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

Le soucis je crois pas que ca soit AS-Stats en faite, mais le MX qui renvoi cet AS par défaut au lieu de l'AS réel. On Fri, 12 Apr 2019 15:05:47 +0200 Radu-Adrian Feurdean wrote AS-Stats c'est du open-source, donc ca se modifie. Surtout qu'un changement pour palier a ca ca ne

Re: [FRnOG] [TECH] Juniper MX80 et export netflow/ipfix : AS4294967295

AS-Stats c'est du open-source, donc ca se modifie. Surtout qu'un changement pour palier a ca ca ne doit pas etre super-complique. On Fri, Apr 12, 2019, at 12:24, Mathieu Poussin wrote: > Hello. > > > > On est en train de configurer un AS-Stats pour recevoir les exports > depuis nos MX80, >