|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 21 Sep 2006 19:50:13
To : Gennadij Pastuhov
Subject : Re: Ищу считалку трафика
--------------------------------------------------------------------------------
Gennadij Pastuhov -> All @ Thu, 21 Sep 2006 14:40:26 +0400:
GP> Здравствуйте!
GP> Посмотрело начальство на счета за инет за последние месяцы и дало мне
GP> задание, в конце концов, настроить подсчёт потреблённого юзерами внешнего
GP> трафика. Проблема в том, что трафик может быть очень разным... Вот схема
GP> сети:
GP> isp - inet server (firewall, proxy, mail) - switch - local network
GP> \ router - ещё 17 local networks
GP> Всего в сети около 250 компов и примерно 25 серверов. на inet
GP> server я могу посчитать общий трафик по всем, но мне его и так isp
GP> присылает, да и как его поюзерно поделить - не знаю. Можно было бы
GP> ещё поставить некие считалки на каждый из потребителей, но как они
GP> отделят внешний трафик от внутреннего,
По адресам.
GP> да и как одну и ту же считалку настроить на подсчёт потреблённого
GP> одним юзером трафика по icq, web, mail, другого - по vpn через udp,
GP> а какого-нибудь linux сервера - лезущего по ftp на сайт
GP> производителя дистра за обновлениями?
По портам, соответственно. Всякие net-acct'ы и тому подобная белиберда
ведет подробный лог - "сессия между таким-то и таким-то адресами по
такому-то протоколу, таким-то портам (если у протокола предусмотрены
порты), столько-то пакетов и столько-то байт." Потом по этому логу
можно анализ по вкусу. Hу, с icq поверх http через три прокси-сервера,
понятно, сложнее будет. Если вон тот router - он не более чем роутер,
т.е. NAT'ом не занимается, то в принципе, этого достаточно. Следить за
внутренним интерфейсом. Hесколько хитрее будет с потребностями самого
файрвола, но их оценить проще. Либо пользоваться не net-acct и
подобными, которые на интерфейсе смотрят, а ulog-acctd, который смотрит
внутри файрвольного кода.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Штатными средствами среды я могу пририсовать "документу" оглавление,
обсуждение, усы и бороду
(c) Бо Беркгаут
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
