Разница в статистики с провайдером

При подсчёте траффика нашим провайдером и нами возникает разница на 50-40% у провайдера больше с завидным постоянством. Технологии сбора статистики одинаковы NetFlow 5 (у нас на Cisco 3640). При среднем траффике за месяц порядка 25-30 Гб - приличная разница и переплата. У провайдера используется агрегация на роутере router tos-as и nfc 4.0 на solaris 8: interface FastEthernet0/0.3 encapsulation dot1Q 3 ip vrf forwarding inet ip address xx.xx.xx.xx yy.yy.yy.yy mpls netflow egress no cdp enable Подсчет трафика осуществляется с этого порта на маршрутизаторе. У нас считается NetRaMet. Настройки Cisco: ip flow-cache entries 500000 ip flow-cache feature-accelerate ip flow-export source Ethernet0/1 ip flow-export version 5 ip flow-export destination xxx.xxx.xxx.xxx 9996 ip flow-aggregation cache as ! ip flow-aggregation cache prefix cache entries 2048 На интерфейсе: ip route-cache flow

Антон, в описании проблемы отсутствует вопрос, поэтому просто приведу мнения коллег по Вашей проблеме: 1. Это может быть из-за того, что провайдер считает трафик дважды, т.е. у него не один рутер и пакеты попадают сначала на один считаются на выходящем интерфейсе - переползают на маршрутизатор, где сидите Вы и там тоже считаются. Нужно при обсчете удалять этот трафик. Еще вариант в ошибке подсчете в версии 12.2 на подинтрефейсах - в статистику подинтерфейса попадает статистика всего интерфейса. 2. Если на Вашей Cisco настроен пакетный фильтр, посмотреть где считается трафик до или после него. 3. Посмотрите расхождение за небольшой период, если они есть, то сравнивайте содержание flow records с одной и с другой стороны, найдете расхождения и установите откуда они если нет, то значит есть какие-то периоды когда и набегают ошибке, сложнее искать, но методы те же.