да, то полный или только сэмплированный?
можно, но не нужно. Он там RE based. И семплированный конечно.
только сэмплированный?
ну сами подумайте, как оно на CPU без семплинга сможет. Там и на ipfix который инлайн, могут быть вопросы, если 1 к 1.
https://kb.juniper.net/InfoCenter/index?page=content&id=KB35272&actp=RSS
почему ipfix не хотите то ?
Мы не используем. У меня коллеги интересуются.
коллегам настоятельно порекомендуйте не использовать что-то (netflow 5, 8), кроме ipfix (netffow 10)
А ipfix не на RE уже обрабатывается?
Обсуждают сегодня