|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Shuko 2:5005/66 25 Feb 2006 01:33:50
To : Andrey Hudiakov
Subject : Учёт тpафика
--------------------------------------------------------------------------------
22 Feb 06 13:31, you wrote to All:
>> AG> ipcad Умеет экспортить данные в netflow. А уже netflow можно
>> AG> скормить скажем flow-tools.. Я вот хочу сюда прикрутить netams.
>> еще есть fprobe-ulog. чисто для задачи вынимать из iptables и
>> отдавать netflow он подходит очень неплохо. Вот только с ipq надо
>> поосторожнее быть - если по какой-то причине помирет ipcad, машина
>> может оказаться полностью недоступной по сети. опять таки все это не
>> нужно.
AH> Извините, что влезаю в беседу, а как бороться с потерями? netflow
AH> работает по udp, следовательно не исключена возможность потери пакета
AH> с отчетом, а это не учтенный трафик. Что скажите в пользу netflow?
я ловлю ipcad-ом из ulog и отправляю flow-capture. все через локалхост.
куда там может пропасть пакет мне не совсем ясно. разве что ты железяку раком
поставиш и она от перегрузки переполнит очередь lo. за месяц расхождение
с провайдером не более 0.2%. хотя железка там слабая и от pppoe прогружается
на все 100%, когда юзеры канал забивают.
Anton
--- GoldED/W32 3.0.1
* Origin: Пиво пить - здоровым быть !!! (2:5005/66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
