Re: Чем считать весь трафик

From

Gleb Smirnoff (2:5020/400)

To

Maxim Krasovsky (2:5054/37.63)

Date

2005-04-07T18:33:42Z

Area

RU.UNIX.BSD

From: Gleb Smirnoff <glebius@cell.sick.ru>

Maxim Krasovsky <Maxim.Krasovsky@usat.css-sv.com> wrote:
MK> Хочется считать трафик, причем абсолютно весь. Может понадобиться узнать
MK> что, кто куда  и зачем. Для этого быля взята ipacctd, чтобы записать все
MK> пакеты, запихнуть их в  базу мускула и разбирать по мере надобности. 

MK> Машина PIII-800, 256 памяти. 2 сетевые - fxp0 и my0, поднят mpd посредством
MK> которого люди соединяются с этой машиной и ходят в инет.
MK> Раньше стоял Р133, он как роутер с mpd стоял нормально, как только  ставим
MK> ipacctd,  он стабильно раз в пару часов падал. 
MK> Сейчас на PIII подключены 3 клиента, один из них качает фильм по локалке,
MK> фильм в один интерфейс входит, в другой выходит. По показателям trafshow
MK> скорость около 950 кБит/с. Загрузка при этом вот такая:

MK> CPU states:  0.7% user,  0.0% nice, 35.8% system, 18.2% interrupt, 45.3%
MK> idle
MK> Mem: 59M Active, 129M Inact, 42M Wired, 11M Cache, 35M Buf, 4544K Free
MK> Swap: 500M Total, 500M Free

MK>   PID USERNAME PRI NICE   SIZE    RES STATE    TIME   WCPU    CPU COMMAND
MK>  2057 root     101    0  1276K   780K RUN      2:08 25.44% 25.44% ipacctd

MK> Вопрос в следующем: будет ли это нормально работать при 23 клиентах? И есть
MK> ли что-то чтоб записывало в файл или в мускульную базу все прошедшие через
MK> машину пакеты (данные не надо, только src_ip, port, dst_ip, port, size) но
MK> было менее требовательно к ресурсам? На машине планируется еще поднять
MK> squid.

MK> FreeBSD router 5.3-RELEASE-p5 FreeBSD 5.3-RELEASE-p5 #2: Wed Apr  6 19:09:30
MK> EEST 2005     root@gate3:/usr/src/sys/i386/compile/ROUTER  i386

Читайте архивы эхи. Наиболее высокороизводительные средства посдчета трафика
на сегодняшний день используют netgraph(4).

-- 
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
 * Origin: Demos online service (2:5020/400)
SEEN-BY: 46/50 50/203 520 400/814 450/159 186 247 1024 451/30 461/43 132 640
SEEN-BY: 469/999 550/196 4616/3 4625/8 4627/10 4635/4 4652/15 5000/76 5000
SEEN-BY: 5006/1 5007/1 5010/70 5011/13 5015/10 5019/31 5020/52 118 154 175 194
SEEN-BY: 5020/400 545 549 604 715 758 830 937 1057 1523 1604 1630 1922 2020
SEEN-BY: 5020/2142 2238 2450 2590 4441 5021/29 5022/128 5025/3 750 5026/45
SEEN-BY: 5027/16 5029/32 5030/49 115 473 500 556 966 1063 1900 5031/70 72
SEEN-BY: 5034/13 5035/3 38 5036/1 34 5042/13 5049/1 50 97 5051/15 5054/1 4 8 9
SEEN-BY: 5054/28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5057/1 5060/88
SEEN-BY: 5061/15 5062/1 10 5066/18 5067/2 5069/7 5070/1222 5074/9 5075/5 35
SEEN-BY: 5079/23 5080/80 1003 5081/2 5082/6 5083/21 5085/13 5090/108 5095/20
SEEN-BY: 5096/18 6000/12 254 6001/3

PATH: 5020/400 4441 545 5054/1 37