ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       29 Nov 2006  18:11:52
 To : Dmitry V. Golov
 Subject : Re: ip accounting или NetFlow?
 -------------------------------------------------------------------------------- 
 

 29 ноя 2006, среда, в 12:38 KRAST, Dmitry V. Golov написал(а):
 
  DVG> Я сам давно использую съем ip accounting через SNMP. Все бы меня
  DVG> устраивало в
  DVG> нем, если бы не две гадости, вылезающих при существенном увеличении числа
  DVG> клиентов:
  DVG> - переполнение таблицы (лечится увеличением ее размера, но есть
  DVG> опасность, что
  DVG> может не хватить памяти на нужды маршрутизатора, и никаких формул для
  DVG> того,
  DVG> чтоб прикинуть, сколько можно безопасно выделить), 
 
 Еще лечится уменьшением периода съема трафика. Если снимаешь
 раз в сутки, перейди на раз в час. Если раз в час, перейди на
 раз в 5 минут. Резко полегчает :-)
 
  DVG> - жуткая загрузка процессора. Иногда наблюдаю, что SNMP жрет до 40-50%
  DVG> процессора! В условиях, когда рабочая загрузка уже больше 50, это
  DVG> становится
  DVG> неприемлемым.
 
 Снимай ip accounting через rsh. Он не жрет, по крайней мере при снятии
 раз в час никаких проблем не ощущается.
 
  DVG> - входящий трафик насчитывается в любом случае, даже если у клиента
  DVG> выключен
  DVG> модем. Могут возникнуть претензии типа "да я в этот день вообще даже
  DVG> модем не
  DVG> включал!" (ведь пакеты из интернета на IP-адрес клиента могуть поступить
  DVG> в
  DVG> любом случае, даже если он ничего не запрашивал). Конечно такого
  DVG> непрошенного
  DVG> трафика не много, не больше 2-3 мегабайт за месяц на один IP-адрес, но
  DVG> возражение клиента совершенно резонно.
  DVG> Теперь не знаю, что выбрать
 
 А для ip accounting разве роутер не отмаршрутизирует пакет внутрь
 даже если абонент выключен? Отмаршрутизирует - посчитает.
 
 Hе хочет абонент этого оверхеда - плати за него сам :-)
 Или сади абонента за NAT и не давай выделенного реального IP.
 
 Eugene
 -- 
 Choose no family
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор