|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexey Skoufyin 2:5020/400 01 Dec 2006 18:31:23
To : Alexey Skoufyin
Subject : Re: Странности ng_netflow
--------------------------------------------------------------------------------
Отвечаю самому себе.
После изучения /usr/src/sys/netgraph/netflow.c
---- 8< ----
/*
* When cache size has not reached CACHELOWAT yet, we keep
* both inactive and active flows in cache. Doing this, we
* reduce number of exports, since many inactive flows may
* wake up and continue their life. However, we make an
* exclusion for scans. It is very rare situation that
* inactive 1-packet flow will wake up.
* When cache has reached CACHELOWAT, we expire all inactive
* flows, until cache gets to a sane size.
*/
---- 8< ----
Поскольку CACHELOWAT определено как 3/4 от 64Кб, это получается натуральное
вредительство. Сколько Netflow пакетов можно напихать в 48Кб? Правильно,
дофига. И все придётся долго-долго ждать. Такое высокое значения low
watermark для активных линков через которые проходит много трафика это,
конечно, здорово... А как быть с моим случаем?! Мне важнее не кол-во netflow
пакетов, а *точность* учёта.
Я пропатчу netflow.h, однако хотелось бы нормального решения.
With best regards, Alexey "Tigra" Skoufyin.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Странности ng_netflow 
