Исходное сообщение
"netflow теряет пакеты ?! " Отправлено dark_stealth, 08-Апр-09 06:56
uname -a FreeBSD 7.1-STABLE FreeBSD 7.1-STABLE #0: Sun Jan 11 00:44:07 2009 Процессор 2.8Ghz PIV, ОЗУ 512Mb, два гигабитных интела на входе и выходе. Для контроля статистики используются два источника netflow: ipcad который через диверт ловит весь трафик серых IP'ов и fprobe на em0 только для белых IP'ов.нагрузка по трафику не больше 10-15 гиг за сутки. Нагрузка процессора в среднем до 5-15% в сутки поток нетфлоу льется на соседнюю машину где его ловит UTM5 черз линк 1Gb. ежедневная потеря колеблется от 5 до 10% от счетчиков апстрима. Для чистоты эксперимента на тот же UTM5 льется поток с еще одного сервера территориально удаленного и связанного с узлом оптикой на 1Gb.На этом сервере тот же самый fprobe c теми же аргументами запуска что и на контрольном. Средний трафик не больше 10-15 гиг за сутки. Потеря от апстрима 0%! Куда рыть ? Все попытки запускать ipcad и fprobe с различными аргументами привели только к бОльшим потерям. Пробовал и ng_netflow тот же результат -потери до 15 % в сутки. Точить напильником маршрутизатор на тему передачи udp ? Убирать все дополнительные сервисы на нем ? Вроде нагрузка то совсем никакая, что бы грешить в эту сторону. Патовая ситация