Jump to content
Калькуляторы

Странная структура трафика подскажите где порыться

График утилизации канала + pps на этом канале. Очень странное распределение, подскажите в какую сторону посмотреть.

У нас сейчас по большей части VLAN на дом + PPTP (accel).

post-44829-1283087997_thumb.png

post-44829-1283088005_thumb.png

Share this post


Link to post
Share on other sites

непонял, что собственно говоря смущает? вполне обычный график. кстати, можете ночное ускорение сделать- пользователи только обрадуются.

Share this post


Link to post
Share on other sites

cmhungry, не торрент. В случае торрента у него бы входящий был примерно равен исходящему. Но картинка действительно нормальная. Попробуйте запустить загрузку какого-нибудь файла и при помощи (например) iptraf помониторить PPS и bit/s для входящего и исходящего трафика.

 

Share this post


Link to post
Share on other sites

не понял, в чем заключается "странное распределение трафика"

вы что ожидали увидеть?

Share this post


Link to post
Share on other sites

Я ожидал увидеть PPS для исходящего трафика в таком же соотношение как и битрейт. Т.е. получается что трафика меньше, а пакетов столько же.

 

2sdy_moscow: это внешний

Share this post


Link to post
Share on other sites

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.

Share this post


Link to post
Share on other sites

Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.

Share this post


Link to post
Share on other sites
Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.
По моему немного не так, не учитываешь размер окна. На несколько принятых пакетов может быть отправлен всего один ACK.

 

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.
Объяснение этому имеется?

Share this post


Link to post
Share on other sites

да, торенты дают больше отдачи когда все порты входящих соединений торчат наружу.

Share this post


Link to post
Share on other sites

Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

Share this post


Link to post
Share on other sites
Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

Ответили же уже, это торрент с uTP протоколом. Мелочь вытесняет крупняк из очереди, вот и получается утилизация ниже, а ппс выше.

http://forum.nag.ru/forum/index.php?showtopic=55025

Edited by XeonVs

Share this post


Link to post
Share on other sites

2XeonVs: Не уверен, еще когда не было uTP в помине ситуация была та же, pps были примерно равны.

Share this post


Link to post
Share on other sites

Троянов и сканеров не водится? пачка syn пакетов места занимает мало, а количество будет огого,.. попробуйте нарисовать распределение по размеру за XXX минут. Найдите самый популярный размер и тогда уже смотрите че там, а том размере ходит.

Edited by st_re

Share this post


Link to post
Share on other sites

Да и не только пачка syn, может и какой зверёк по icmp флудит. Надо строить график на базе netflow или чего-то подобного, более детального по протоколам.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this