fprobe, ipcad не все учитывают?

[networks]

Есть вероятность, что fprobe или ipcad могут некорректно учитывать трафик при большой загрузке pc-роутера? Скачиваю с ftp файл 700 метров, а в собранной статистикие flow на 200 или 300 метров.. В непонятках

[Kirya]

Какая у тебя система ?

Что именно и через что мониторит ipcad ?

[krab]

да, есть такое, изза этого мы перешли на ng_netflow. netgraph сложная, но в тоже время весьма мощная штука...

[BETEPAH]

у меня ndsad - вроде не ошибается

[networks]

Система - freebsd 4.10, ipcad и fprobe мониторят трафик на vlan-интерфейсах. Сейчас собираюсь ставить новый маршрутизатор, вот решил сравниться - будет ли разница в учете трафика через новый и старый. Конфигурацию сделал одинаковую, лью с нового через старый по ftp файл с сервака, и получается что новый показывает мне 700 метров примерно (соответствует размеру файла), а старый показал что-то типа 200 метров.. Сидел охреневал.

 

То бишь ipcad и fprobe ненадежны, и могут недосчитывать трафик?

[networks]

И как ng_netflow? Не глючит?

[krab]

при серьезной загрузке ipcad может действительно недосчитывать трафик

если много интерфейсов, то можно попробовать не вешать ipcad на них, а сливать трафик на него через divert-сокет (через ipfw tee)

ng_netflow считает нормально, но при множестве интерфейсов очень сложно конфигурится,имхо, легко запутаться. У нас считает все на одном внешнем.

[LostSoul]

при серьезной загрузке ipcad может действительно недосчитывать трафик

если много интерфейсов, то можно попробовать не вешать ipcad на них, а сливать трафик на него через divert-сокет (через ipfw tee)

ng_netflow считает нормально, но при множестве интерфейсов очень сложно конфигурится,имхо, легко запутаться. У нас считает все на одном внешнем.

 

При работе через ulog и достаточном размере буферов ipcad не теряет ни одного байта. Надо под задачу нормально настраивать.

[ShumBor]

Вроде бы не заметно чтобы ipcad неправильно счтиал.

Считаем через IPQUEUE.

[LostSoul]

При верной настройке сходится байт в байт. с счётчиками на iptables например.

[Guest Гость]

У меня работала раньше на раздаче Freebsd4.10 с ipfm (прошу не смеяться), когда машина плотно грузилась (отчеты за большой период перловым скриптом) - глюки были. Сейчас работает FreeBSD6.0 + ipcad - все шоколадно на том же железе, и даже как-то смешно читать про трафинсп: "расхождение ВСЕГО на 100 килобайт с другими считалками", потому-что это не учет, это как-то иначе называется :) В общем имхо свежая Фрея и ipcad - это работает.