|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Kx! 2:5020/400 28 Mar 2002 16:38:41
To : Dmitry Frolov
Subject : Re[2]: trafd stat vs ISP stat
--------------------------------------------------------------------------------
Hello Dmitry,
Wednesday, March 27, 2002, 7:23:58 PM, you wrote:
DF> IC> попpосил значит за 26 маpта статистику. total число не совпало. у меня
DF> IC> меньше, хотя и считает по идее весь весь тpаффик (даже типа в пpеделах
DF> IC> сети пpовайдеpа). У них - 10.68 Мбайт, у меня 6.83 Мбайт.
DF> 1. Trafd считает IP пакеты, возможно ISP считает ethernet или еще
DF> что-нить (засранцы значит);
DF> 2. Trafsave не сохраняет записи в которых набежало менее 1500 байт.
DF> Если слишком часто говорить trafsave, это может привести к значительным
DF> расхождениям. Hас устраивает trafsave каждые 3 часа (но мы не забываем
DF> каждые 5 минут говорить trafdump),
это trafd не учитывает пакеты, размер которых меньше MIN_SIZE_TO_SAVE
(см. исходники)
по умолчанию это 1 кило
как я понял, trafsave и trafdump отличаются только тем, что trafsave
отмечает новый временной интервал, который можно смотреть traflog'ом
(а так, видимо, они оба сбрасывают статистику из памяти в файл)
DF> 3. В trafd пакет считается до firewall на входе, но после firewall
DF> на выходе.
я считал траффик входящий траффик через trafd и ipfw
trafd всегда чуть меньше показывал, чем ipfw (на мегабайтных траффиках
расхождение полпроцента, на только бездействующей аське trafd не
показывал ничего, ipfw - несколько кило)
я тут MIN_SIZE_TO_SAVE нулем сделал и ситуация стала с точностью до
наоборот: на маленьких объемах траффика - совпадение до байта, на
больших - расхождения меджу trafd и ipfw чуть ли не в 1.5 раза, причем
как в ту, так и в другую сторону :(
ЗЫ: А поле Data в traflog'е означает размер данных пакета
протокола более высокого уровня без IP-заголовка
--
Best regards,
Константин Б. Ануфриев mailto:kx@usp.ru
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
