[weedman]

Для расчетов по СОРМ-3, необходимо собрать информацию по среднему суточному трафику абонентов. Как это можно сделать в RouterOS?

Глупый вопрос, там же счетчик есть, можно сбросить и потмо недельный посчитать разделив на 7. удалите тему плиз

Изменено 11 ноября, 2022 пользователем weedman

[sdy_moscow]

В 11.11.2022 в 08:34, weedman сказал:

Для расчетов по СОРМ-3, необходимо собрать информацию по среднему суточному трафику абонентов. Как это можно сделать в RouterOS?

Глупый вопрос, там же счетчик есть, можно сбросить и потмо недельный посчитать разделив на 7. удалите тему плиз

 

Сколько получилось?

[weedman]

В 11.11.2022 в 14:29, sdy_moscow сказал:

Сколько получилось?

В маленькой сети, примерно 500 абонентов 3.5ТБ-вход, 360ГБ-Выход

[sdy_moscow]

В 11.11.2022 в 10:32, weedman сказал:

В маленькой сети, примерно 500 абонентов 3.5ТБ-вход, 360ГБ-Выход

день? неделя? месяц?

 

[weedman]

В 11.11.2022 в 14:35, sdy_moscow сказал:

день? неделя? месяц?

 

Среднесуточно, статистика за месяц. 

[sdy_moscow]

Везёт :-). Миллионов в 5 впишитесь.

[weedman]

В 11.11.2022 в 17:47, sdy_moscow сказал:

Везёт :-). Миллионов в 5 впишитесь.

На сколько знаю, ценники гуманне, по крайней мере в теме про СОРМ-3 так говорят

[jffulcrum]

В 11.11.2022 в 08:34, weedman сказал:

Глупый вопрос, там же счетчик есть, можно сбросить и потмо недельный посчитать разделив на 7. удалите тему плиз

очень кривой способ. В счетчик попадает все, включая пакеты, которые были отброшены на L2,L3,L4... Также и службеная широковещалка вроде DHCP, и, если архитектура сети кривая и разделения нет/плохое, то и всякий паразитный трафик. Надо осваивать TrafficFlow

[weedman]

В 11.11.2022 в 19:23, jffulcrum сказал:

очень кривой способ. В счетчик попадает все, включая пакеты, которые были отброшены на L2,L3,L4... Также и службеная широковещалка вроде DHCP, и, если архитектура сети кривая и разделения нет/плохое, то и всякий паразитный трафик. Надо осваивать TrafficFlow

Читал о нем сегодня, потенциальный поставщик СОРМ задал вопрос по поводу отдать ему netflow-9, написал ему что готов (не сталкивался еще с этим, но кажется все там просто). Как отправить уже нашел, как саммому смотреть, еще нет. это статистика интерфейса входящего канала, там нет DHCP и прочего, только сеть вида \30. Не думаю, что оверхэд будет большой.

Изменено 11 ноября, 2022 пользователем weedman

[YuryD]

В 11.11.2022 в 17:23, jffulcrum сказал:

очень кривой способ. В счетчик попадает все, включая пакеты, которые были отброшены на L2,L3,L4... Также и службеная широковещалка вроде DHCP, и, если архитектура сети кривая и разделения нет/плохое, то и всякий паразитный трафик. Надо осваивать TrafficFlow

Э, ЕТМ, это зависит от точек съема, или как договоритесь. При хорошем договоре, при выдаче клиентов без днсп, сьем сильно легче по обьему. Все, кто давал все в дефолте абонустройства в опт82- сильно попали на этом съеме и съемнике.

[jffulcrum]

@YuryD Для DPI в составе СОРМ вариантов немного - это 100% с порта зеркалирования снимать.

[YuryD]

В 11.11.2022 в 19:03, jffulcrum сказал:

@YuryD Для DPI в составе СОРМ вариантов немного - это 100% с порта зеркалирования снимать.

КО :) Порт-порты зеркалирования согласуются при вводе Сорм, и пересогласуются при смене топологии, в общем часто...

У меня мониторинг-портов много, чтобы 100% достичь. Оверхед иногда бывает, ну 10-15%, да пусть им - нежалко, их железяка кушает...

[weedman]

Ребята, вы меня запутали) ну это в силу разницы знаний, ничего не поделать. У меня еще не было опыта такого взаимодействия и все новое для меня сложно

[Saab95]

Смотрите вечером в выходные или иное время, когда трафика много - увеличиваете процентов на 20-30 и это есть средний суточный трафик. Потом смотрите что там будет с увеличением скорости за 3 года и накидываете еще сверху. Лучше указать более высокие значения, что бы точно уложится на срок хранения данных 3 года.

 

 

[YuryD]

 Чтобы совсем голову не загружать, напрягите аплинка траблтикетом, типа у нас тут ябеды от клиентов, жалуются в чнн на траблемы, и просто попросите у них вежливо в стиле "возможно я косячный" приложить месячные графики ин-аут вашего линка. Это конечно пошло, на других перекладывать, но блин эти графики один буй в системе мониторинга у них есть, и переслать их вам - копипаст один. Затем закройте тикет, с извинениями типа "даа, сам баран..."

[Andrei]

В 30.12.2022 в 18:25, YuryD сказал:

месячные графики ин-аут вашего линка.

Так самому такие графики сделать в mrtg/zabbix/cacti  совсем не сложно. И хоть умониторься. Заодно и "полки" на своих каналах можно мониторить и предупреждать.

[YuryD]

@Andrei

 

 Тут есть некоторые несовпадения, небольшие 5%. У магистралов толще, когда был один - мерялись с ними пиписьками, когда ног много - суммировать можно только у себя. Там еще такая тема по исходящему, дпи внутри после бгп кой-чего отрубает из запросов. Ну и да, локальному мониторингу не очень поверят, хотя сравнивают фуражки с тем что видят они и что мы, расхождения те-же 5%, проще от монстров иметь - они якобы достовернее, толще на 5%.

[Andrei]

30 минут назад, YuryD сказал:

Тут есть некоторые несовпадения, небольшие 5%.

Так выше предлагали все равно накинуть процентов 20-30 :).

В любом случае - это ж только для оценки. Для mrtg и прочих данные все равно снимаются с некоторой дискретностью (у меня например 5 минут), всплески всегда есть шанс пропустить.

[YuryD]

@Andrei

>Так выше предлагали все равно накинуть процентов 20-30 :).

 

 Добуя, 5-10 не более

 

>В любом случае - это ж только для оценки. Для mrtg и прочих данные все равно снимаются с некоторой дискретностью (у меня например 5 >минут), всплески всегда есть шанс пропустить.

 

 Снимается и отрисовывается в мртг - разные сущности. в рдд можно и чаще спихивать, до 30 сек. Но график отрисуется мргт обдумнные  картинки

[bike]

1 час назад, YuryD сказал:

>Так выше предлагали все равно накинуть процентов 20-30 :).

 

 Добуя, 5-10 не более

В опросниках есть поле - планируемый рост, так что 20-30 процентов накинуть к текущему значению нормально.

Ставили СОРМ в феврале 2022 года - сейчас трафик подрос на 1/3.

[Saab95]

Указывайте чуть большее значение. Там смысл в том, что бы запихнуть в сервер записи дисков по максимуму, обидно будет если получится расчет такой, что треть дисковых корзин будут свободны. А когда трафик увеличится придется еще один сервер для записи покупать.