|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Goncharov 2:5020/400 20 Oct 2003 16:30:57
To : Igor S.Kozhukhov
Subject : Re: аналог ip accounting
--------------------------------------------------------------------------------
Igor S.Kozhukhov <Igor.S.Kozhukhov@p99.f42.n5045.z2.fidonet.org> wrote:
ISK> Hello Igor!
ISK> Monday October 20 2003 07:40, Igor Suvorov wrote to Andrew Dolgov:
>>> >> IS> альтернативы ip accounting для подсчета трафика?
>>> >> а чем не устраивает снимать счетчики с iptables или snmp и
>>> >> обрабатывать любым угодным душе способом?
>>> IS> Числом. Придется держать ~ 1000 счетчиков.
>>>
>>> и что, iptables дохнет на 1000 счетчиков?
IS>> Если отбросить вопросы удобства управления подобным - меня
IS>> интересовало наличие у кого либо опыта эксплуатации подобных решений в
IS>> сопоставимых условиях. Там же есть и логирование пакетов через syslog
IS>> (только справится ли? он пакеты теряет и при меньшей нагрузке), и
IS>> tcpdump. Интересны отзывы.
ISK> что мешает использовать net-acct - писать все в файл - файл ротетить по
ISK> времени - допустим разв минуту - и обрабатывать - данные складывать в базу
net-acct - это ведь libpcap? Hе пойдет. Это проверено. При действительно большой
загрузке будет теряться трафик. libpcap учет всего трафика не гарантирует. У
меня есть опыт эксплуатации системы на iptables ( несколько тысяч правил).
Работает
достаточно стабильно при условии статических правил ( например, есть пяток
сеток 192.168 - забиваются по два/четыре правила на каждый адрес). При попытке
динамически включать/включать правила и достаточно часто снимать показания
счетчиков возникают неприятные коллизии. Это было на момент 2.4.18 и iptables
1.2.8. Я сейчас смотрю на ulogd. Это проект живет там же, где и libipq. Есть
основание считать, что на данный момент это оптимальное решение.
WBR, Владимир Гончаров
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Mobilae Inc (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
