 |
|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Alexey G Misyuremko 2:5020/400 31 May 2005 14:13:37 To : Maxim Basunov Subject : Re: netflow коллектор какой лучше --------------------------------------------------------------------------------
Maxim Basunov wrote:
> Привет Alexey!
>
> Тут недавно, 27 Май 05 18:50, пролетала мессага Alexey G Misyuremko для Yan
> Alexandrovsky:
>
>>> M>> Почему же, есть... А к чему этот вопрос?
>>> M>> Предполагаю, что не нравиться именно наличие базы данных, или что
>>> M>> то еще?
>>> SO> Потому что тогда база сдохнет от объема.
>>> SO> У меня поток netflow -- 200Kbit/s. Это порядка 500 записей в секунду
>>> SO> или 50 миллионов в сутки.
>>>
>>>500 записей в секунду, причем когда отложенная запись устраивает - это не
>>>много
>>>в общем-то. Вопрос лишь в том, нужно ли это :)
>
>
> AGM> А если сюда еще приплюсовать ситуации когда, кто нибуть в сети поймает
> AGM> трояна с поведением как сламера .....
>
> У меня в тот момент объем нетфлов выpос пятикpатно, но тогда пpинимал еще по
> 50-100 ф/с.
>
Везет, а мои кастомеры умудрялись породить netscan в 20-30kpps.
Конечно, можно было отсечь flow динною в один пакет и не инчертить их в базу, но
схема "здесь играть, здесь нет, а там рыбу заворачивать..." Посему ушли
на схему с хранием дампов в сыром виде и значения клиенских счетчиков (часовых и
дневных) в базе.
В случае несогласия со стороны клиента - можно всегда раскруить дам
и показать все до байтика (ну или почти все :/ )
--- ifmail v.2.15dev5.3
* Origin: ISP Caravan(http://www.caravan.ru) News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/10433df9154e2.html, оценка из 5, голосов 10
|
|
|