|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Rick Atreides 2:5020/400 12 Mar 2003 16:40:26
To : Constantin Stefanov
Subject : Re: Подсчёт траффика traflog и netgraf
--------------------------------------------------------------------------------
Constantin Stefanov wrote:
>>
>> В чём может быть дело?
>> Я бы согласился получать хотябы однозначно большую статастику одним из
>> методов сборки траффика, но когда всё так скачет, возникает вопрос, в
>> чём правда, брат?
>
> А у тебя пакеты не пропадают? У ng_ippacct есть параметр threshold, если
> его поставить маленьким (или редко снимать статистику), то часть
> траффика будет не учитываться. Hасчет traflog не помню, как он работает,
> но тоже, скорее всего, может терять пакеты. Глянь, не теряют ли они чего.
Совершенно точно, что threshold не превышается (это отслеживается, когда
данные хренчатся в базу). Что касается traflog, есть мнение, что он
пакеты теряет (особенно при большой нагрузке), но фича в том, что один
день - в netgrafe - траффик больше, а в другой в traflog-е.
> Да, и еще. Может быть разная информация если они висят по разные стороны
> маршрутизатора (там файрволл может что-то порезать).
Как это отследить, проверить?
Вот пример сравнения (я искал одинаковые записи в 2-х логах и сравнивал
количество байт)
SrcIP SrcPort DstIP netgraf traflog Diff
217.106.229.29 80 10.128.7.11 - 49963021 - 46338377 = 3624644
195.131.31.20 20 10.128.1.37 - 28697012 - 28697012 = 0
195.131.31.134 80 10.128.103.4 - 1606689 - 535563 = 1071126
195.131.31.134 80 10.128.101.1 - 141347 - 340970 = -199623
195.131.31.134 80 10.128.91.10 - 54310 - 54310 = 0
Совершенно точно, что последние 3 записи проходят через одно и тоже
правило firewall-а с наружи во внутрь. Вопрос - "ну и какого?" отсаётся
открытым.
>> Ромарио.
>
> Так ты Рик или Ромарио?
В зависимости от настроения :-)
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
