Как правильно высчитать трафик отданный клиентам из Proxy ?

[SergeyBSV]

Есть такая ситуация

Поднят прозрачный прокси на Squid , редирект на него идет по wccp. Имеем ну скажем 10 гигов потребленного за сутки трафика пользователями, завернутыми на прокси. Имеем также 4 гига скаченного трафика самим прокси и естественно отданного клиентам. Остается 6 гигов трафика из которых нужно выделить http трафик отданный из кеша. Ворос - каков объем трафика пользователи потребили из кеша?

[mr.Scamp]

М.б., sarg поможет?

Edited November 17, 2006 by mr.Scamp

[edwin]

Вообще говоря можно попробовать решить задачу на базе OOPS, я видел там возможность экспорта данных на netflow коллектор.... , что в принципе позволит легко обсчитать.

Насколько это будет рабоать - честно говоря не скажу, так как не прбовал

[SergeyBSV]

немного поразмыслив пришел к выводу что правильней было бы снимать трафик с ipfw правил на самой проксе. Навернное это будет самый достоверный способ. Короче коплю статистику

[edwin]

немного поразмыслив пришел к выводу что правильней было бы снимать трафик с ipfw правил на самой проксе. Навернное это будет самый достоверный способ.

При высоких нагрузках count's теряют пакеты, и погрешность иногда достигает ~ 10-15% ....

[jab]

counts пакеты не теряют, пакеты теряет утилита ipfw при неправильном

использовании c zero, читайте counts через raw socket по одному

правилу за раз, и погрешность будет не заметна. :-) netflow-то под

нагрузкой еще не то может вытворять. :-)

[edwin]

> netflow-то под нагрузкой еще не то может вытворять. :-)

 

А то я незнаю что бывает с netflow на catalyst 4xxx/65xx .....

 

> читайте counts через raw socket по одному правилу за раз,

 

надо бы подновить знания .. сенкс за направление

[SergeyBSV]

В сторону нетфлоу тоже смотрел, но у меня на цисаке уже есть два дестинейшена и к сожалению на виндовые машины. кстати интересно flow-tools съест логи от колеектора нетфлоу IPSoft ового ?