|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 26 Oct 2003 16:32:41
To : Igor Suvorov
Subject : Re: [linux] Модуль сбора трафика
--------------------------------------------------------------------------------
Igor Suvorov wrote:
> Потому что используются разные механизмы для получения статистики. Да еще
> и на разных устройствах. Потому что для клиентских сетей 135 порт
> отфильтрован полностью и трафик на него на линуксе не учитывается (он
> копеечный, через SYN много не накидаешь, но он есть).
Так ведь доставленный и переданный траффик является товаром. Если вы
обратили внимание, то в магазинах когда просишь взвесить колбаски, то
хвостик с веревочкой отразается. А чем эта сфера лучше ?
>> Факт 1. Реальный кабельный провайдер на севере Москвы. Подключение по
>> 10Мбит до рабочей станции. Расчет траффика через патченный pptp с
>> радиусом. Степень обмана уже поддается оценке. Масштаб правда не ясен.
>
> Что именно понимается тут под обманом?
А то что приемный хост pptp может принять на очередь существенно больше
трафика чем позволит ему отдать в аплинку реальный IPS.
И я вообще не силен в радиусе, то imho эта приблуда изначально меряла не
траффик , а время подключения.
>
>> Факт 2. Реальный кабельный провайдер на северо-западе столицы.
>> Подключение по 10Мбит до рабочей станции. Клиентов более 900. Исходящая
>> линка 4Мбит. Рассчет ведется предположительно на цепочках. Здесь степень
>> обмана меньше , но масштаб уже поддается расчету.
>
> А тут?
Перемножаем 10М на 900 и делим на 4М. Затем задумываемся об адекватности
подсчета траффика где-то по пути деления, а не за его итогом.
>> В последнем случае, что интересно, есть возможность заказать реальный IP
>> для клиента. Естественно такой траффик уже в подсчете поддается сравнению
>> со статистикой вышестоящего провайдера, который собственно выделил сетку.
>> Я этим не интересовался, но вероятно цифры так мозолили глаза, что
>> политику выделения адресов изменили на nat. Т.е. теперь все и реальники и
>> виртуальники считаются на внутренней сетке.
>
> Алекс, ну а линукс то здесь причем? Hа циске можно получить все тоже
> самое.
А при том что и там и там не настроин шейпинг и оба провайдера не
гарантируют полосу. В первом случае при невозможности вообще поднять pptp
аргумент суппортинга такой "а вот рядом с вами (территориально) работает
винда и все ОК" - так может потому что у нее ОК и они там тянут bulk
траффик у нас и не коннектитя вовсе. А во втором случае дневные
проглатывания udp это вообще обычное дело - и я делаю вывод, что там
вот-вот начнется такой же бардак.
А почему они не настраивают шейпинг ? Отвечу : тогда у них не будет отмазки
на каком они основании сначала считают пакеты, а потом их же дропают.
Так если бы эти же провайдеры не маскарадили адреса, тогда бы всю статистику
можно было бы брать просто со счетчика вышестояшего ISP и не было бы
проблем.
А то что на циске можно также все пустить на тормозах я верю.
>> И дело не только в необъективности счета, ну что там какие-то мелкие
>> проценты. А в том что без настроенного шейпинга система начинает
>> добавлять исходящий tcp траффик.
>
> А это еще как? Поясни.
А это по природе tcp : потерялся - повтори, и ... снова посчитайся.
>
>> По-честному надо считать только входящий траффик. Только такой траффик
>> реально отвечает полосе канала. Только этот траффик реально был доставлен
>> до потребителя. И у нормальных провайдеров считается именно входящий
>> траффик.
>
> Hу и? Ты пошел вообще в непонятные дебри. И на линуксе можно считать
> только один вид трафика, и на циске можно взять и просуммировать и
> входящий, и исходящий. От платформы это не зависит никак.
Это зависит от того, что только тот траффик доставлен, который ушел с
интерфейса. Если это входящий траффик, то по его dst ясно кому за него
платить, а если исходящий и после nat, то такой информации нет.
> Это вообще отдельная песня ... :(
А почему в миноре ? ;)
Hо я согласен, что замена линукса на циску кардинально ничего не изменит
если это не сделать специально. Это просто такое олицетворение "сетевой
дольче виты" ;) Hу нет ее на линуксе пока. Как сам линукс условно
бесплатен, так и сети на нем строятся легко и бестолково.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
