The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Расходждения в обсчете трафика"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 13:12  (MSK)
Здравствуйте.
Ситуация такая:
internet---cisco5350---модем1---(8км)---модем---сервер(Linux)
Информация о трафике собирается на cisco (c помощью ip accounting) и на Linux (trafd и ifconfig eth1).
Проблема в том, .. что показания trafd  и ifconfig eth1 в целом сходятся, ... а ip accounting - больше в 1.5-2 раза.
Может подскажите, ... в чем может быть дело ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 13:18  (MSK)
Конфигурация на cisco:
!
ip accounting-threshold 50000
!
interface FastEthernet0/0
ip accounting output-packets
..
!
interface FastEthernet0/1
ip accounting output-packets
..
!
interface Serial0/1 (сюда приходит интернет)
ip accounting output-packets

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Расходждения в обсчете трафика"
Сообщение от YuryD Искать по авторуВ закладки(??) on 20-Авг-04, 13:40  (MSK)
>ip accounting output-packets

Возьмите файл ip accounting м сравните с trafd.
Варианты - кривая маршрутизация, фильтрация траффика на вашей стороне...


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 14:10  (MSK)
>>ip accounting output-packets
>
> Возьмите файл ip accounting м сравните с trafd.
Файл не сходится.
> Варианты - кривая маршрутизация,
Например?
>>фильтрация траффика на вашей стороне...
Cisco фильтрует только 135,139,137 и 445 порты. Из за этого не может быть расхождений в 2 раза
А не могут случайно теряться пакеты между модемами?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Расходждения в обсчете трафика"
Сообщение от YuryD Искать по авторуВ закладки(??) on 20-Авг-04, 14:18  (MSK)
>> Возьмите файл ip accounting м сравните с trafd.
>Файл не сходится.

И сильно ? У меня расхождения были небольшие, и еще - trafd мелкие/битые пакеты не учитывает.

>> Варианты - кривая маршрутизация,
>Например?

Например на вас /24 подают а у вас /28 только настроено, вот и будут
по каналу бегать icmp unreach/redirect туда-сюда, увеличивая счетчики  киски.

>А не могут случайно теряться пакеты между модемами?

Sho int se0 - там видно все.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Расходждения в обсчете трафика"
Сообщение от uldus Искать по авторуВ закладки(ok) on 20-Авг-04, 14:20  (MSK)
>целом сходятся, ... а ip accounting - больше в 1.5-2 раза.

Если в два раза, то очень похоже что один пакет считается на cisco 2 раза. NAT или loopback интерфейсы на cisco используются ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Расходждения в обсчете трафика"
Сообщение от Chris emailИскать по авторуВ закладки(??) on 20-Авг-04, 14:58  (MSK)
если trafd не патченый, то он имеет привычку терять трафик
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 15:11  (MSK)
>если trafd не патченый, то он имеет привычку терять трафик
trafd-3.0.3-b1
Его показания сходятся с показаниями трафика,  прошедшего через интерфейс
(ifconfig eth1)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 15:09  (MSK)
>>целом сходятся, ... а ip accounting - больше в 1.5-2 раза.
>
>Если в два раза, то очень похоже что один пакет считается на
>cisco 2 раза. NAT или loopback интерфейсы на cisco используются ?
>
С маршрутизацией все нормально.
sh int говорит что ошибок не было (но может они были на модемах).
Есть нат, и есть loopback.
Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Расходждения в обсчете трафика"
Сообщение от lalala Искать по авторуВ закладки on 20-Авг-04, 15:42  (MSK)
если модемы используют HLDC протокол передачи данных, то это оверхед так называемый :) сами сталкивались.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Расходждения в обсчете трафика"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 20-Авг-04, 15:52  (MSK)
А с провайдером какая сходится?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Расходждения в обсчете трафика"
Сообщение от YuryD Искать по авторуВ закладки(??) on 20-Авг-04, 15:54  (MSK)
>если модемы используют HLDC протокол передачи данных, то это оверхед так >называемый >:) сами сталкивались.

Он небольшой, не 2 раза. Что мешает за 10-15 минут снять ip acco и trafd
и сравнить ? Т.к киска считает только то, что к вам, соотвесттвенно и из
trafd выбрать только к вам. Ну и прирост счетчиков на Se0 и eth вашем сравнить.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Расходждения в обсчете трафика"
Сообщение от lalala Искать по авторуВ закладки on 20-Авг-04, 19:23  (MSK)
>>если модемы используют HLDC протокол передачи данных, то это оверхед так >называемый >:) сами сталкивались.
>
> Он небольшой, не 2 раза. Что мешает за 10-15 минут снять
>ip acco и trafd
> и сравнить ? Т.к киска считает только то, что к вам,
>соотвесттвенно и из
> trafd выбрать только к вам. Ну и прирост счетчиков на Se0
>и eth вашем сравнить.

да не в два раза, в месяц получается <10% расхождение, статистика снимается ipacctd'ом каждые 5 минут.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Расходждения в обсчете трафика"
Сообщение от retro emailИскать по авторуВ закладки(??) on 20-Авг-04, 15:59  (MSK)
>если модемы используют HLDC протокол передачи данных, то это оверхед так называемый
>:) сами сталкивались.
Да, ... есть такое. И как с этим бороться? (FlexDsl FG-PAM-ETH Nateks)
А во сколько раз разница ?


  Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Расходждения в обсчете трафика"
Сообщение от uldus Искать по авторуВ закладки(ok) on 20-Авг-04, 16:51  (MSK)
>если модемы используют HLDC протокол передачи данных, то это оверхед так называемый

ip accounting считает только IP трафик, поэтому он обязан быть на несколько процентов меньше показания счетчика на интерфейсе.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "Расходждения в обсчете трафика"
Сообщение от uldus Искать по авторуВ закладки(ok) on 20-Авг-04, 17:01  (MSK)
>Есть нат, и есть loopback.

На loopback нет включенного учета ip accounting ?

ip acc считает по внутренним IP или внешнему после NAT ?
Может быть у тебя в кошке гуляют пакеты с тем же внутренним адресом клиента, пришедшие с других интерфейсов.

>Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится.

Возьми одни IP и посмотри сколько пакетов посчитал trafd и сколько ip acc. Сравни не трафик, а именно число пакетов.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "Расходждения в обсчете трафика"
Сообщение от retro Искать по авторуВ закладки(??) on 21-Авг-04, 14:20  (MSK)
>>Есть нат, и есть loopback.
>
>На loopback нет включенного учета ip accounting ?
ip accounting отсутствует на loopback
>ip acc считает по внутренним IP или внешнему после NAT ?
по внутренним и по внешним.
для клиентов с реальными адресами и с теми, кто выходит через нат опыт показывает одно и тоже.
>Может быть у тебя в кошке гуляют пакеты с тем же внутренним
>адресом клиента, пришедшие с других интерфейсов.
>
сильно сомневаюсь. на всякий случий был настроен arp для защиты от подмены адресов или маков
>>Еще такая ситуация: подключаю к cisco напрямую машину (без модемов). Статистика сходится.
>

>Возьми одни IP и посмотри сколько пакетов посчитал trafd и сколько ip
>acc. Сравни не трафик, а именно число пакетов.
ок, ... попробую

...
И еще, ... ошибочка небольшая вышла: между модемами не hdlc, а shdsl

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру