Посоветуйте сенсор

Используем ipcad. Проблема в том что он теряет до 50% трафика при 50мбит. Пробывали сажать его как на ulog, так и напрямик на интерфейс все ровно потери невероятно большие. Кто что использует для детального учета трафика?

Ссылка

← При передаче файлов на samba сервер - не сходится md5 сумма файла

Postfix защита от спама →

У меня дома стоит сервак на smoothwall. Он контролирует трафик без потери. Простотр статистики через веб-интерфейс. Характеристика детальная. Пробуй копать в ту сторону. Вот ссылка на демку: http://www.smoothwall.it/demosmoothwall/smoothw/smoothadmin/trafficstats.htm

lnkgyv ★
(10.12.08 10:20:27 MSK)

Ответ на: комментарий от lnkgyv 10.12.08 10:20:27 MSK

> smoothwall

Это ну очень не детальный учёт.

По поводу сильной детализации: на 100-ке при стандартном mtu это порядка 8000 пакетов в секунду. Чекать хедеры с такой скоростью и писать инфу в базу очень накладно именно по железу.

Совет топикстартеру. Смотри в сторону улучшения железа.

Anoxemian ★★★★★
(10.12.08 10:26:23 MSK)

Ответ на: комментарий от Anoxemian 10.12.08 10:26:23 MSK

>Совет топикстартеру. Смотри в сторону улучшения железа.

Железо не из слабых (двух ядерные) . Канал 50мбит поделен на 3 VPN сервера. Так что наращивать еще железо не вариант, вот только если менять VPN сервера linux на cisco.

I3rain ★
(10.12.08 10:51:47 MSK) автор топика

Ответ на: комментарий от I3rain 10.12.08 10:51:47 MSK

или FreeBSD с mpd там экспорт через netgraph ng_netflow

hizel ★★★★★
(10.12.08 11:44:26 MSK)

Ссылка

Попробуй считать через libipq.

Вот тут - http://local.com.ua/forum/index.php?showforum=11 у половины людей вопросы с кривым подсчетом траффика решались после перехода на libipq.

Если лениво - сделай в iptables цепочки для каждого vpn потока. И считывай счетчики с цепочек.

anonymous
(10.12.08 16:39:10 MSK)

Ответ на: комментарий от anonymous 10.12.08 16:39:10 MSK

>Если лениво - сделай в iptables цепочки для каждого vpn потока. И считывай счетчики с цепочек.

I3rain ★
(11.12.08 02:19:08 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 10.12.08 16:39:10 MSK

>Если лениво - сделай в iptables цепочки для каждого vpn потока. И считывай счетчики с цепочек.

Да не лениво, сейчас старый биллинг так и работает. Но на новом нужна полная детализация, в разрезе адресов и портов.

I3rain ★
(11.12.08 02:20:35 MSK) автор топика

Ответ на: комментарий от I3rain 11.12.08 02:20:35 MSK

ipt_NETFLOW не один байт из 239гбайт на 100мбит не потерял.

I3rain ★
(22.12.08 11:42:35 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← При передаче файлов на samba сервер - не сходится md5 сумма файла

Admin

Postfix защита от спама →

Похожие темы