Кратко. Включите sampling на аплинках к коллектору, согласуйте sample-rate и поля, не зеркальте весь трафик без нужды.

Зачем это смене

Flow-телеметрия помогает ловить атаки и «тяжёлых» абонентов без полного SPAN.

  • Коллектор доступен
  • Sample-rate не убивает CPU
  • Алерты по аномалиям

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

sflow agent ip 10.20.30.2
sflow collector 1 ip 10.20.0.25 port 6343
interface GigabitEthernet0/0/24
 sflow sampling-rate 2048
 sflow counter interval 60

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Потоки видны в коллекторе
  2. 2 CPU коробки в норме
  3. 3 Есть регламент реагирования на всплески

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.