LINUX.ORG.RU
ФорумAdmin

softflowd и flow-capture много lost :(


0

0

Hello,

Есть такая грабля,
на одной машине и генерилка и ловушка netflow стоит.
Трафик небольшой, нагрузка на машину тоже не большая. Но в логах регулярно:

Oct 23 04:03:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60626 received=60628 lost=2
Oct 23 04:04:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60640 received=60644 lost=4
Oct 23 04:05:00 haron flow-capture[9545]: STAT: now=1130029500 startup=1129999226 src_ip=127.0.0.1 dst_ip=127.0.0.1 d_ver=5 pkts=709 flows=14141 lost=7130 reset=205 filter_drops=0
Oct 23 04:05:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60692 received=60662 lost=4294967265
Oct 23 04:06:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60671 received=60706 lost=35
Oct 23 04:07:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60724 received=60726 lost=2
Oct 23 04:08:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60743 received=60750 lost=7
Oct 23 04:09:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60764 received=60766 lost=2
Oct 23 04:10:00 haron flow-capture[9545]: STAT: now=1130029800 startup=1129999226 src_ip=127.0.0.1 dst_ip=127.0.0.1 d_ver=5 pkts=715 flows=14241 lost=7176 reset=206 filter_drops=0
Oct 23 04:10:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60778 received=60780 lost=2
Oct 23 04:11:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60802 received=60804 lost=2
Oct 23 04:14:01 haron flow-capture[9545]: ftpdu_seq_check(): src_ip=127.0.0.1 dst_ip=127.0.0.1 d_version=5 expecting=60833 received=60834 lost=1


В чем может быть трабла??? :(

Спасибо.


Re: softflowd и flow-capture много lost :(

imho:
softflowd основан на libpcap, а эта библиотека легко может терять трафик.
думаю нужно помониторить кол-во пакетов в секунду и потерю траффика.
тем более что у тебя и src и dst - localhost.
А у тебя что sofwflowd на loopback интерфейсе слушает???

tugrik ★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.