форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Расходждения в обсчете трафика"
Сообщение от retro (??) on 20-Авг-04, 13:12  (MSK)
Здравствуйте. Ситуация такая: internet---cisco5350---модем1---(8км)---модем---сервер(Linux) Информация о трафике собирается на cisco (c помощью ip accounting) и на Linux (trafd и ifconfig eth1). Проблема в том, .. что показания trafd  и ifconfig eth1 в целом сходятся, ... а ip accounting - больше в 1.5-2 раза. Может подскажите, ... в чем может быть дело ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Расходждения в обсчете трафика"
Сообщение от retro (??) on 20-Авг-04, 13:18  (MSK)
Конфигурация на cisco: ! ip accounting-threshold 50000 ! interface FastEthernet0/0 ip accounting output-packets .. ! interface FastEthernet0/1 ip accounting output-packets .. ! interface Serial0/1 (сюда приходит интернет) ip accounting output-packets
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Расходждения в обсчете трафика"
	Сообщение от YuryD (??) on 20-Авг-04, 13:40  (MSK)
	>ip accounting output-packets Возьмите файл ip accounting м сравните с trafd. Варианты - кривая маршрутизация, фильтрация траффика на вашей стороне...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Расходждения в обсчете трафика"
	Сообщение от retro (??) on 20-Авг-04, 14:10  (MSK)
	>>ip accounting output-packets > > Возьмите файл ip accounting м сравните с trafd. Файл не сходится. > Варианты - кривая маршрутизация, Например? >>фильтрация траффика на вашей стороне... Cisco фильтрует только 135,139,137 и 445 порты. Из за этого не может быть расхождений в 2 раза А не могут случайно теряться пакеты между модемами?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Расходждения в обсчете трафика"
	Сообщение от YuryD (??) on 20-Авг-04, 14:18  (MSK)
	>> Возьмите файл ip accounting м сравните с trafd. >Файл не сходится. И сильно ? У меня расхождения были небольшие, и еще - trafd мелкие/битые пакеты не учитывает. >> Варианты - кривая маршрутизация, >Например? Например на вас /24 подают а у вас /28 только настроено, вот и будут по каналу бегать icmp unreach/redirect туда-сюда, увеличивая счетчики  киски. >А не могут случайно теряться пакеты между модемами? Sho int se0 - там видно все.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Расходждения в обсчете трафика"
Сообщение от uldus (ok) on 20-Авг-04, 14:20  (MSK)
>целом сходятся, ... а ip accounting - больше в 1.5-2 раза. Если в два раза, то очень похоже что один пакет считается на cisco 2 раза. NAT или loopback интерфейсы на cisco используются ?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Расходждения в обсчете трафика"
	Сообщение от Chris (??) on 20-Авг-04, 14:58  (MSK)
	если trafd не патченый, то он имеет привычку терять трафик
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Расходждения в обсчете трафика"
	Сообщение от retro (??) on 20-Авг-04, 15:11  (MSK)
	>если trafd не патченый, то он имеет привычку терять трафик trafd-3.0.3-b1 Его показания сходятся с показаниями трафика,  прошедшего через интерфейс (ifconfig eth1)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Расходждения в обсчете трафика"
	Сообщение от retro (??) on 20-Авг-04, 15:09  (MSK)
	>>целом сходятся, ... а ip accounting - больше в 1.5-2 раза. > >Если в два раза, то очень похоже что один пакет считается на >cisco 2 раза. NAT или loopback интерфейсы на cisco используются ? > С маршрутизацией все нормально. sh int говорит что ошибок не было (но может они были на модемах). Есть нат, и есть loopback. Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Расходждения в обсчете трафика"
	Сообщение от lalala on 20-Авг-04, 15:42  (MSK)
	если модемы используют HLDC протокол передачи данных, то это оверхед так называемый :) сами сталкивались.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Расходждения в обсчете трафика"
	Сообщение от A Clockwork Orange on 20-Авг-04, 15:52  (MSK)
	А с провайдером какая сходится?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Расходждения в обсчете трафика"
	Сообщение от YuryD (??) on 20-Авг-04, 15:54  (MSK)
	>если модемы используют HLDC протокол передачи данных, то это оверхед так >называемый >:) сами сталкивались. Он небольшой, не 2 раза. Что мешает за 10-15 минут снять ip acco и trafd и сравнить ? Т.к киска считает только то, что к вам, соотвесттвенно и из trafd выбрать только к вам. Ну и прирост счетчиков на Se0 и eth вашем сравнить.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "Расходждения в обсчете трафика"
	Сообщение от lalala on 20-Авг-04, 19:23  (MSK)
	>>если модемы используют HLDC протокол передачи данных, то это оверхед так >называемый >:) сами сталкивались. > > Он небольшой, не 2 раза. Что мешает за 10-15 минут снять >ip acco и trafd > и сравнить ? Т.к киска считает только то, что к вам, >соотвесттвенно и из > trafd выбрать только к вам. Ну и прирост счетчиков на Se0 >и eth вашем сравнить. да не в два раза, в месяц получается <10% расхождение, статистика снимается ipacctd'ом каждые 5 минут.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Расходждения в обсчете трафика"
	Сообщение от retro (??) on 20-Авг-04, 15:59  (MSK)
	>если модемы используют HLDC протокол передачи данных, то это оверхед так называемый >:) сами сталкивались. Да, ... есть такое. И как с этим бороться? (FlexDsl FG-PAM-ETH Nateks) А во сколько раз разница ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Расходждения в обсчете трафика"
	Сообщение от uldus (ok) on 20-Авг-04, 16:51  (MSK)
	>если модемы используют HLDC протокол передачи данных, то это оверхед так называемый ip accounting считает только IP трафик, поэтому он обязан быть на несколько процентов меньше показания счетчика на интерфейсе.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Расходждения в обсчете трафика"
	Сообщение от uldus (ok) on 20-Авг-04, 17:01  (MSK)
	>Есть нат, и есть loopback. На loopback нет включенного учета ip accounting ? ip acc считает по внутренним IP или внешнему после NAT ? Может быть у тебя в кошке гуляют пакеты с тем же внутренним адресом клиента, пришедшие с других интерфейсов. >Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится. Возьми одни IP и посмотри сколько пакетов посчитал trafd и сколько ip acc. Сравни не трафик, а именно число пакетов.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "Расходждения в обсчете трафика"
	Сообщение от retro (??) on 21-Авг-04, 14:20  (MSK)
	>>Есть нат, и есть loopback. > >На loopback нет включенного учета ip accounting ? ip accounting отсутствует на loopback >ip acc считает по внутренним IP или внешнему после NAT ? по внутренним и по внешним. для клиентов с реальными адресами и с теми, кто выходит через нат опыт показывает одно и тоже. >Может быть у тебя в кошке гуляют пакеты с тем же внутренним >адресом клиента, пришедшие с других интерфейсов. > сильно сомневаюсь. на всякий случий был настроен arp для защиты от подмены адресов или маков >>Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится. > >Возьми одни IP и посмотри сколько пакетов посчитал trafd и сколько ip >acc. Сравни не трафик, а именно число пакетов. ок, ... попробую ... И еще, ... ошибочка небольшая вышла: между модемами не hdlc, а shdsl
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.