ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Alexander Kniazev                    2:5020/400     04 Jun 2003  02:28:11
 To : All
 Subject : traffic accounting
 -------------------------------------------------------------------------------- 
 

 Hi All,
 
 Бородатый вопрос, но очень для меня актуальный. Циска + netramet для подсчета
 трафика с помощью netflow, и обычный ip accounting например linux iptables или
 bsd ipfw. Показатели первого приблизительно на 10-30% превышают показатели
 простого подсчета (iptables например), которые тоже очень похожи на
 показатели,
 взятые по SNMP с устройства.
 
 Т.е. все дают примерно одинаковые показатели кроме netflow. У клиента
 какой-нибудь
 tmeter тоже показывает результаты, которые значительно меньше показателей
 netflow.
 Чем больше объем трафика, тем больше разница. Соответственно, некоторые
 клиенты
 думают, что счетчики трафика сознательно "подкручивают".
 
 Почему netflow так себя ведет? в чем причина? как этого избежать? как
 объяснить
 клиенту в конце концов?
 
 Понятно что существует три вида статистики трафика: принятых данных для
 клиента,
 посланных клиенту и полученных данных клиентом. В связи с небольшими потерями
 и всякими [широковещательными] запросами, разница вполне допустима в пределах
 нескольких процентах, но никак не больше 10% же!
 Спасибо за внимание, жду реакции! :)
 
 --- ifmail v.2.15dev5
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    traffic accounting   Alexander Kniazev   04 Jun 2003 02:28:11   Re: traffic accounting   Dennis Vshivkov   04 Jun 2003 10:01:22