|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Artem Naluzhny 2:5020/400 17 Sep 2002 19:48:39
To : Vladimir Kurtukov
Subject : Re: ip accounting
--------------------------------------------------------------------------------
Vladimir Kurtukov wrote:
> 17 Sep 02 11:18, you wrote to Eugene Grosbein:
> >> Было N кошек в одном ethernet-сегменте.
> >> Hа одной M каналов во внешний мир и она - шлюз во внутреннюю сеть.
> >> Больше ничего на ней. Hа остальных dialup на асинках.
> >> Трафик считался по show ip accounting
> >> на первой кошке, с остальных ничего не считалось.
> >>
> >> Hадо M+1 канал прикрутить, а на первой кошке уже дырок нет.
> >> Зато есть на одной из dialup-ных. И тут некоторая засада с
> >> аккаунтингом - если считать и с этой кошки тоже, то весь трафик ее
> >> диалапщиков, который не через M+1-й канал, будет считаться дважды.
> >> Как тут вывернуться?
>
> AN> Включи ip accounting output-packets только на интерфейсах, которые
> AN> смотрят наружу (внешние каналы и дайлап), и отключи на внутрених
> AN> эзерах.
>
> и что получится? ip accounting считает исходящий с интерфейса траффик.
> при включенном ip accounting только на внешних интерфейсах и dialup, получим,
> что входящий траффик из Internet будет считаться только для диалапщиков.
>
> а ведь в ether есть еще N кошек с выделенщиками и кроме кошек тоже кое-что
> есть. т.е. на ether ip accounting должен быть включен однозначно.
> но тогда про сборе ip accounting со всех кошек будут дупы.
Об этом (есть еще N кошек с выделенщиками) в исходном письме ничего не было.
Собственно и это не прблема:
- нужно выделить сообщество связаных друг с другом кошек;
- на всех интерфейсах, внешних для данного сообщества, включить сбор
статистики;
- на всех интерфейсах, внутрених для данного сообщества, выключить сбор
статистики;
- если на каких-то кошках на эзерах есть как соседние кошки так и
клиенты/сервера, разбить на vlan'ы.
> тут imho могут помочь только извращенные методы, типа прогоняния
> траффика из Internet через loopback, на котором (только на нем одном)
> включен ip accounting. и так на всех кошках.
>
> AN> Снимай статистику ip accounting со всех кошек.
>
> либо пропадет часть траффика, либо будут дупы.
Странно, но в своё время у меня работало (правильно).
--
/tut
--- ifmail v.2.15dev5
* Origin: A poorly-installed InterNetNews site (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
