Подсчет трафика по AS

[andrew_b]

Как мне создать классы трафика для подсчета трафика по AS?
Создаю класс трафика, например, входящий, где source и destination IP 0.0.0.0/0.0.0.0 и в поле destination AS 1111. А также исходящий аналогично, только номер AS в поле source.
Так вот подсчет идет только по классу трафика где ID большее.

[spec]

А что значится в самих NetFlow-пакетах?
Возможно, там в обоих полях один и тот же номер АС проставлен

[andrew_b]

Однозначно в исходниках трафика есть другие AS.

[aospan]

проверьте в базе, поля use_src_as и use_dst_as в таблице t_class_detail.
Должны быть не нули.