<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content="text/html; charset=KOI8-R" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
12.07.2010 8:16, Антон пишет:
<blockquote
cite="mid:AANLkTilEkiKyGYnHcPjmVFom2cZgwl7BUJxAEqZSa_5c@mail.gmail.com"
type="cite">
<div class="gmail_quote">11 июля 2010 г. 10:43 пользователь Yuri
Bushmelev <span dir="ltr"><<a moz-do-not-send="true"
href="mailto:jay4mail@gmail.com">jay4mail@gmail.com</a>></span>
написал:<br>
<blockquote class="gmail_quote"
style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">В
сообщении от Четверг 08 июля 2010 Антон написал(a):<br>
<div class="im">> 7 июля 2010 г. 14:29 пользователь Yuri
Bushmelev<br>
<<a moz-do-not-send="true" href="mailto:jay4mail@gmail.com">jay4mail@gmail.com</a>>написал:<br>
> > У меня в разных местах примерно с 2004 года в качестве
коллектора<br>
> > крутится flow-capture их пакета flow-tools. Но 1) под
freebsd; 2)<br>
> > долгое время жаловались, что под 64-битной freebsd оно сильно
утекало<br>
> > памятью.<br>
> ><br>
</div>
<div class="im">> а чем визиализируете данные?<br>
> и какова нагрузка создаваемая flow-capture?<br>
> чем выгребаете статистику?<br>
<br>
</div>
У меня никогда особо не было задачи как-то визуализировать. Раньше надо
было<br>
просто показать суммарную статистику трафика на ip, приходящего с разных<br>
направлений. Сейчас и того проще - только сколько трафика на какие ip<br>
пришло. С этим вполне справляются программы из пакета flow-tools. Делаю
либо<br>
руками раз в месяц, либо запихиваю в крон, чтобы ежесуточная статистика<br>
выкладывалась на веб, откуда ее могут посмотреть "уполномоченные лица".<br>
<br>
Нагрузки от flow-capture пока не замечал совсем.. Но у меня и каналы не<br>
такие быстрые, чтобы замечать.<br>
<br>
Если надо, могу закинуть куда-то (на wiki?) описание и свои настройки<br>
фильтров/отчетов для flow-report.<br>
<font color="#888888"><br>
--<br>
</font>
<div>
<div class="h5">С уважением,<br>
Бушмелев Юрий<br>
_______________________________________________<br>
Sysadmins mailing list<br>
<a moz-do-not-send="true" href="mailto:Sysadmins@lists.altlinux.org">Sysadmins@lists.altlinux.org</a><br>
<a moz-do-not-send="true"
href="https://lists.altlinux.org/mailman/listinfo/sysadmins"
target="_blank">https://lists.altlinux.org/mailman/listinfo/sysadmins</a><br>
</div>
</div>
</blockquote>
</div>
<br>
я уже щюпал год назад много какие варианты, но мож пропустил что то.
если есть возможность - хотя бы кратко - опишите свою конфигурацию =)
думаю многим будет полезно.
<div>и заранее спасибо =)<br>
<div><br clear="all">
<br>
-- <br>
С уважением, Антон.<br>
</div>
</div>
<pre wrap="">
<fieldset class="mimeAttachmentHeader"></fieldset>
_______________________________________________
Sysadmins mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Sysadmins@lists.altlinux.org">Sysadmins@lists.altlinux.org</a>
<a class="moz-txt-link-freetext" href="https://lists.altlinux.org/mailman/listinfo/sysadmins">https://lists.altlinux.org/mailman/listinfo/sysadmins</a>
</pre>
</blockquote>
Когда изучал flow-capture там вроде не заметил чтоб он умеет разделять
трафик когда больше одного канала интернета.<br>
Про конфигурацию было бы интересно.<br>
</body>
</html>