Jump to content
Калькуляторы

Странная структура трафика подскажите где порыться

График утилизации канала + pps на этом канале. Очень странное распределение, подскажите в какую сторону посмотреть.

У нас сейчас по большей части VLAN на дом + PPTP (accel).

post-44829-1283087997_thumb.png

post-44829-1283088005_thumb.png

Share this post


Link to post
Share on other sites

непонял, что собственно говоря смущает? вполне обычный график. кстати, можете ночное ускорение сделать- пользователи только обрадуются.

Share this post


Link to post
Share on other sites

cmhungry, не торрент. В случае торрента у него бы входящий был примерно равен исходящему. Но картинка действительно нормальная. Попробуйте запустить загрузку какого-нибудь файла и при помощи (например) iptraf помониторить PPS и bit/s для входящего и исходящего трафика.

 

Share this post


Link to post
Share on other sites

Я ожидал увидеть PPS для исходящего трафика в таком же соотношение как и битрейт. Т.е. получается что трафика меньше, а пакетов столько же.

 

2sdy_moscow: это внешний

Share this post


Link to post
Share on other sites

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.

Share this post


Link to post
Share on other sites

Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.

Share this post


Link to post
Share on other sites

Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.
По моему немного не так, не учитываешь размер окна. На несколько принятых пакетов может быть отправлен всего один ACK.

 

нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.
Объяснение этому имеется?

Share this post


Link to post
Share on other sites

Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

Share this post


Link to post
Share on other sites

Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается.

 

У меня сложилось впечатление, что всех так и никто не знает почему ))

Ответили же уже, это торрент с uTP протоколом. Мелочь вытесняет крупняк из очереди, вот и получается утилизация ниже, а ппс выше.

http://forum.nag.ru/forum/index.php?showtopic=55025

Edited by XeonVs

Share this post


Link to post
Share on other sites

2XeonVs: Не уверен, еще когда не было uTP в помине ситуация была та же, pps были примерно равны.

Share this post


Link to post
Share on other sites

Троянов и сканеров не водится? пачка syn пакетов места занимает мало, а количество будет огого,.. попробуйте нарисовать распределение по размеру за XXX минут. Найдите самый популярный размер и тогда уже смотрите че там, а том размере ходит.

Edited by st_re

Share this post


Link to post
Share on other sites

Да и не только пачка syn, может и какой зверёк по icmp флудит. Надо строить график на базе netflow или чего-то подобного, более детального по протоколам.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.