Подсчёт трафика: посоветуйте ПО для локалки

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
skeletor
майор
Сообщения: 2486
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение skeletor » 2012-02-14 13:18:10

Нужно считать трафик для каждого хоста в локалке. Есть требования:

- нужно считать отдельно трафик для каждого IP в локалке отдельно
- ПО должно быть как можно проще
- остальное - не важно.

Пробовал bpft (продолжение от trafd), но не в зависимости от того, как часто снимаю статистику (хоть каждую минуту) нельзя получить статистику, так как постоянно пишет

Код: Выделить всё

traflog: WARNING: table too big to fit into memory
гугл ничего толкового не даёт по этому поводу.
Последний раз редактировалось f_andrey 2012-02-15 15:35:20, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

rayder
лейтенант
Сообщения: 661
Зарегистрирован: 2008-12-18 16:29:43
Откуда: Ukraine/Kiev
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение rayder » 2012-02-14 14:30:39

имхо самое простое: count в ipfw
Человеку свойственно ошибаться, но для нечеловеческих ляпов нужен компьютер.

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение manefesto » 2012-02-14 14:31:04

я думал по этому вопрос. думаю имет смысл считать пакеты через ipfw и обнулять их скажем каждые 10 минут.
пишем в какой нибудь файл и рисуем графики через rrdtool

PS:Опередели меня
я такой яростный шо аж пиздеЦ
Изображение

Аватара пользователя
ADRE
майор
Сообщения: 2641
Зарегистрирован: 2007-07-26 8:53:49
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение ADRE » 2012-02-14 16:39:01

самый злой и лучший и простой и не большой счетчик работает на 32 и 64
http://www.lissyara.su/articles/freebsd ... t/ipacctd/
http://www.lissyara.su/?id=1017
Либо http://xgu.ru/wiki/NetFlow
вариантов в принципе много.
//del

Аватара пользователя
skeletor
майор
Сообщения: 2486
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение skeletor » 2012-02-14 16:43:07

у меня pf, ipacctd не подойдёт.
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

rayder
лейтенант
Сообщения: 661
Зарегистрирован: 2008-12-18 16:29:43
Откуда: Ukraine/Kiev
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение rayder » 2012-02-14 16:51:02

как бы pf и ipfw замечательно работают вместе.
по крайней мере у меня работало
Человеку свойственно ошибаться, но для нечеловеческих ляпов нужен компьютер.

Аватара пользователя
skeletor
майор
Сообщения: 2486
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение skeletor » 2012-02-14 17:02:36

Они-то работают, но держать второй файер только для этого - как-то не очень
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Аватара пользователя
ADRE
майор
Сообщения: 2641
Зарегистрирован: 2007-07-26 8:53:49
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение ADRE » 2012-02-14 17:07:06

skeletor писал(а):у меня pf, ipacctd не подойдёт.
http://www.lissyara.su/articles/freebsd ... ng_ipacct/
//del

Аватара пользователя
Daywalker
ст. сержант
Сообщения: 326
Зарегистрирован: 2007-03-11 22:28:45
Откуда: г. Котельники, МО
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение Daywalker » 2012-02-15 14:32:29

Добрый день.

Как уже говорил на другом форуме ставь связку
softflowd + flow-tools
Если у тебя стоит pf , то вместо softflowd можно посмотреть в сторону pfflowd (если не ошибся). Если большая нагрузка, то вместо softflowd можно поставить ng_netflow (но тут надо разбираться с netgraph)
http://blog.volobuev.su - Блог о системном и сетевом администрировании.

Аватара пользователя
skeletor
майор
Сообщения: 2486
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: Подсчёт трафика: посоветуйте ПО для локалки

Непрочитанное сообщение skeletor » 2012-02-15 15:46:00

Ага, спасибо.
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"