Странная структура трафика

[SokolovS]

График утилизации канала + pps на этом канале. Очень странное распределение, подскажите в какую сторону посмотреть.

У нас сейчас по большей части VLAN на дом + PPTP (accel).

[sdy_moscow]

Это внешний или внутренний интерфейс?

[cmhungry]

это нормально, это торрент.

[dIMbI4]

непонял, что собственно говоря смущает? вполне обычный график. кстати, можете ночное ускорение сделать- пользователи только обрадуются.

[Умник]

cmhungry, не торрент. В случае торрента у него бы входящий был примерно равен исходящему. Но картинка действительно нормальная. Попробуйте запустить загрузку какого-нибудь файла и при помощи (например) iptraf помониторить PPS и bit/s для входящего и исходящего трафика.

 

[alks]

не понял, в чем заключается "странное распределение трафика"

вы что ожидали увидеть?

[SokolovS]

Я ожидал увидеть PPS для исходящего трафика в таком же соотношение как и битрейт. Т.е. получается что трафика меньше, а пакетов столько же.

 

2sdy_moscow: это внешний

[dIMbI4]

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.

[m0xf]

Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.

[SokolovS]

Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.

По моему немного не так, не учитываешь размер окна. На несколько принятых пакетов может быть отправлен всего один ACK.

 

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.

Объяснение этому имеется?

[dIMbI4]

да, торенты дают больше отдачи когда все порты входящих соединений торчат наружу.

[SokolovS]

Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

[XeonVs]

Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

Ответили же уже, это торрент с uTP протоколом. Мелочь вытесняет крупняк из очереди, вот и получается утилизация ниже, а ппс выше.

http://forum.nag.ru/forum/index.php?showtopic=55025

Edited August 30, 2010 by XeonVs

[SokolovS]

2XeonVs: Не уверен, еще когда не было uTP в помине ситуация была та же, pps были примерно равны.

[st_re]

Троянов и сканеров не водится? пачка syn пакетов места занимает мало, а количество будет огого,.. попробуйте нарисовать распределение по размеру за XXX минут. Найдите самый популярный размер и тогда уже смотрите че там, а том размере ходит.

Edited August 30, 2010 by st_re

[XeonVs]

Да и не только пачка syn, может и какой зверёк по icmp флудит. Надо строить график на базе netflow или чего-то подобного, более детального по протоколам.