Имеется поток в 150 мбит в сек.1500 сессий в пике.
Нужно срезать тех клиентов которые качают большие файлы(больше 50 метров (но надо драйвера оставить) )(90% трафа это http)
Траф у нас через nfsen смотриться(можно и дамп тоже снимать - просто гигабайтный файл wireshark еле-еле пашет)
Вопросы:
1.Как это можно сделать?
2.Что почитать по этой теме?
P.S Вопросы выглядят нюбские,но это частично не так ( :) )