SokolovS Posted August 29, 2010 График утилизации канала + pps на этом канале. Очень странное распределение, подскажите в какую сторону посмотреть. У нас сейчас по большей части VLAN на дом + PPTP (accel). Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sdy_moscow Posted August 29, 2010 Это внешний или внутренний интерфейс? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
cmhungry Posted August 29, 2010 это нормально, это торрент. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dIMbI4 Posted August 29, 2010 непонял, что собственно говоря смущает? вполне обычный график. кстати, можете ночное ускорение сделать- пользователи только обрадуются. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Умник Posted August 29, 2010 cmhungry, не торрент. В случае торрента у него бы входящий был примерно равен исходящему. Но картинка действительно нормальная. Попробуйте запустить загрузку какого-нибудь файла и при помощи (например) iptraf помониторить PPS и bit/s для входящего и исходящего трафика. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alks Posted August 29, 2010 не понял, в чем заключается "странное распределение трафика" вы что ожидали увидеть? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SokolovS Posted August 29, 2010 Я ожидал увидеть PPS для исходящего трафика в таком же соотношение как и битрейт. Т.е. получается что трафика меньше, а пакетов столько же. 2sdy_moscow: это внешний Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dIMbI4 Posted August 29, 2010 нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
m0xf Posted August 29, 2010 Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SokolovS Posted August 29, 2010 Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.По моему немного не так, не учитываешь размер окна. На несколько принятых пакетов может быть отправлен всего один ACK. нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.Объяснение этому имеется? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dIMbI4 Posted August 29, 2010 да, торенты дают больше отдачи когда все порты входящих соединений торчат наружу. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SokolovS Posted August 29, 2010 Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается. У меня сложилось впечатление, что всех так и никто не знает почему )) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
XeonVs Posted August 30, 2010 (edited) Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается. У меня сложилось впечатление, что всех так и никто не знает почему )) Ответили же уже, это торрент с uTP протоколом. Мелочь вытесняет крупняк из очереди, вот и получается утилизация ниже, а ппс выше.http://forum.nag.ru/forum/index.php?showtopic=55025 Edited August 30, 2010 by XeonVs Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SokolovS Posted August 30, 2010 2XeonVs: Не уверен, еще когда не было uTP в помине ситуация была та же, pps были примерно равны. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
st_re Posted August 30, 2010 (edited) Троянов и сканеров не водится? пачка syn пакетов места занимает мало, а количество будет огого,.. попробуйте нарисовать распределение по размеру за XXX минут. Найдите самый популярный размер и тогда уже смотрите че там, а том размере ходит. Edited August 30, 2010 by st_re Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
XeonVs Posted August 30, 2010 Да и не только пачка syn, может и какой зверёк по icmp флудит. Надо строить график на базе netflow или чего-то подобного, более детального по протоколам. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...