|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Serge Pekarsky 2:5020/400 21 Jun 2002 22:59:50
To : andrew pavlov
Subject : Re: ipfw count
--------------------------------------------------------------------------------
andrew pavlov <and@kremenchug.net> wrote:
>
> On Fri, 21 Jun 2002, Serge Pekarsky wrote:
>
>> Добрый день.
>>
>> имею желание сделать статистику ipfw с занесение данных в базу, etc.
>> но, поскольку правил много, то очень не хочется запускать ipfw show и
>> парсить результат перлом (боюсь, тормозить будет)
>> в связи с этим вопрос: не делал ли кто такого или похожего?
> я когдато давно лепил именно perl+ipfw, по сей день работает, не тормозит
> вроде...
> Hа удаленных площадках через inetd по запросу запускается демон, которому
> клиент передает запросы в виде номеров правил, а тот соотвественно
> возвращает октеты, потом полученные значения складываются в базу (MySQL)
да, нечто похожее сделал наш гуру, но
1. все-таки, когда собирается статистика, компьютер _конкретно_ нагружается.
причем, не сказать, чтобы он собирал какое-то невозможное количество
информации. все-таки, скомпиленный С-шный код - это далеко не перл.
2. если собираешь информацию с нескольких хостов, то нагрузка распределяется
между роутерами и "сборщиком". в конце-концов, обкоцать ipfw, добавить
к нему ввод всех каунтеров в mysql с timestamp'ами, в полночь запускать
garbarge collector (delete from counters where rules not in (труляля)) - это
должно работать быстрее (намного). в конце-концов, перловое решение не
должно занять много времени - можно сделать 2 варианта и сравнить.
>
>> ps: про /usr/src/sbin/ipfw я в курсе, просто решил сначала выяснить, не
>> взялся ли я за велосипед.
> х его з :) тут вроде каждый лепит как ему нравится...
>
ну +/- пол-слона.
> --
> andrew pavlov (AP3153-RIPE)
> ISP S-NET Ltd., Sr. System Administrator
>
>
спасибо.
впереди 6 выходных с перерывом в 3 рабочих дня - можно поработать.
--
Serge Pekarsky
SP4-UANIC SBP4-RIPE
--- ifmail v.2.15dev5
* Origin: Navigator Online Internet News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ipfw count 