Учет трафика

[postuser]

Предлагаю в этой теме обсуждать вопросы, связанные с учетом трафика. Кто какими технологиями и протоколами пользуется, какое оборудование применяет итд.

Как собираете данные:

1) NetFlow;

2) SFlow;

3) SNMP;

4) iptables;

5) iptables ULOG

6) nf-hipac;

7) cisco-accouting;

8) ipcad.

Предлагаю, что-то типа голосования устроить и желательно писать, сколько абонентов в сети и причину выбора данного способа сбора данных. Также интересно почитать о достоинствах и недостатках каждого метода.

[greywind]

ipfw и dummynet c count'ерами, сложилось исторически

[A79]

Можно использовать любой из протоколов который содержит IP-источника, IP-получателя и количество байт!!!, тогда будет лицензия :) для учета трафика или протоколы авторизации типа radius но ето для каких то фиксированых услуг.

З.Ы. у нас netflow

[postuser]

Можно использовать любой из протоколов который содержит IP-источника, IP-получателя и количество байт!!!, тогда будет лицензия :) для учета трафика или протоколы авторизации типа radius но ето для каких то фиксированых услуг.

З.Ы. у нас netflow

И какие проблемы с ним, сколько пользователей, netflow берете с Cisco или с Linux-машины? Какой биллинг?

Планирую поставить fprobe-ulog, flow-tools и самописный биллинг под это дело. Пользователей 3500. Будет ли это работать и какую версию netflow лучше использовать, сейсас смотрю в сторону 9-ой с возможностью агрегации по адресам.

[A79]

netflow сваливается с рутера версия 5, билинг одной частной конторы по солярку, пользователей у нас меньше 10 раз :)

самописный биллинг под это дело

а как лицензию получиш на билинг ?

[vop]

Для тарификации трафика используется ipt_account, для детальной статистики ipt_ACC. Для управления доступом - ipset. Пользователей - чуть больше 2000. Биллинг - собственный. Лицензия на Украине пока не требуется. Вместо этого гос-метрология проводит поверку биллига за 40 долларов. :)

[Мика]

используется гибрид ipacctd+natd из FreeBSD 5.3 - код ipacctd полностью встроен в код natd, то позволяет учитывать пакеты, прошедшие черех НАТ. Нужно для работы и учета траффика на нескольких виртуальных каналах в Интернет на одном сетевом интерфейсе сервера. Пользователей 50 на данный момент. Биллинг переработанный NetBilling.

[doubtpoint]

ipfw и dummynet c count'ерами, сложилось исторически

Сначало тоже так считали. Но потом правил стало x*1000 и перешли ipcad. Почему выбрали именно его не помню, но довольны. Простой, удобный и безглючный.

 

ipfw используем как шейпер. Думаем чем заменить - большая нагрузка...

[Мика]

Добавлю.

Сейчас склоняюсь к переходу маршрутизации и учета траффика через программный роутер Mikrotik. Все необходимое для учета там есть, связать его с биллингом в моем случае не составит труда, мануалов по настройке в интернете достаточно.

[greywind]

ipfw и dummynet c count'ерами, сложилось исторически

Сначало тоже так считали. Но потом правил стало x*1000 и перешли ipcad. Почему выбрали именно его не помню, но довольны. Простой, удобный и безглючный.

ipfw используем как шейпер. Думаем чем заменить - большая нагрузка...

а таблицы в ipfw не юзали? не сильно помогает?

[doubtpoint]

а таблицы в ipfw не юзали? не сильно помогает?

Нам на часть адресов нужно обеспечить суммарную скорость. Например мбит на троих. С помощью таблицы не удалось. Плюс есть тарифы с динамической скоростью. Например 537кбит, а у соседа 538.

Edited July 1, 2007 by doubtpoint

[АртемКа]

ipcad на freebsd уже 2 года - точно, надежно, удобно. Первые эксперименты с ipfm вспоминаю со слезами. Машина Р3-1300, 512Мб обсчитывает канал шириной ~20mbps, съем таблицы раз в минуту.

[shelma]

ng_netflow+flow-tools (+flowview)

[postuser]

ng_netflow+flow-tools (+flowview)

Сколько Мбит канал обсчитывается и сколько пользователей? Еще интересует как переносите данные с flow-tools в БД или биллинг и как часто, какое под это железо?

[disappointed]

ipcad, сбор и агрегация перловым коллектором.

[shelma]

ng_netflow+flow-tools (+flowview)

Сколько Мбит канал обсчитывается и сколько пользователей? Еще интересует как переносите данные с flow-tools в БД или биллинг и как часто, какое под это железо?

в данном случае пользователей нисколько, это на серверах (различные сервисы для пользователей). соответственно биллинг не используется, как и БД(смысла не вижу). ng_netflow на пограничном маршрутизаторе, коллектор(flow-capture) на другом сервере с апачем(для flowview).

для экспорта в БД в flow-tools есть flow-export.

Edited July 6, 2007 by shelma