неточности в подсчете трафика freeradius+mysql vs ppp.log

[balamutang]

настроил pppoe server на pppoed, к нему поднял радиус(freeradius+mysql)...

при проверке обнаруживается разброс данных выдаваемых радиусом, виндовых клиентов и ppp.log.

 

причем виндовые клиенты (см состояние соединения в ВинХР) показывают практически такие же данные какие заносятся в ppp.log (в ppp.log исходящий трафик всегда больше на 18байт, входящий больше на 6 байт - этот разброс терпим, потому что поддается вычислению )

 

а вот количество указываемое в радиусе никак не кореллируется с вышеуказанными источниками.

 

в чем грабли и кому верить?

для примера 3 соединения вверху входящий, снизу исходящий:

win radius ppp.log

12837 12711 12855

295738 294967 295744

 

18467 18524 18485

535274 534165 535280

 

10740 10642 10758

237021 236372 237027

[balamutang]

прошла неделя, 46 просмотров....

[networks]

Рекомендую вам задуматься о обсчете трафика не по данным pppoed, а по протоколу netflow. Сборщики статистики и коллекторы софтовые легко найти в инете (www.cisco.com/go/netflow, www.caida.org). Сам сталкивался с такой проблемой, ставил mpd и pptpd - тоже данные о трафике быле неверными, да и необходимость учета локального/внешнего трафика отдельно также появилась.

[balamutang]

хм.. видимо так и придется сделать... не хотелось просто нагружать проц лишними подсчетами...

[networks]

Если ваша ОС - FreeBSD, то есть там такой модуль для netgraph - ng_netflow. Судя по описаниям автора модуля - нагружает процессор значительно меньше, поскольку работает в режиме ярда, а не через bpf. А обрабатывать экспортированный трафик можно уже отдельно, на другой машине. У меня пока ipcad (через bpf), хочу попробовать ng_netflow.