Доброе утро!Поделитесь мнениями по поводу кодов ответа squid, по которым стоит учитывать трафик пользователей (интернет трафик).
В настоящий момент я считаю интернет-трафиком запросы с кодами ответа:
TCP_MISS, TCP_REFRESH_MISS, TCP_CLIENT_REFRESH_MISS, TCP_SWAPFAIL_MISS, UDP_MISS.Т.е. все коды, сообщающие об отсутствии или устаревании файла в кеше.
Возможно разумнее считать трафик по коду иерархии? Т.е. запросы с кодом DIRECT/[address] ?
А трафик SMTP, ICMP, MSRDP вы не считаете?
Имхо, считать на уровне HTTP(сквидом),- неправильно, пропустите много интересного.
>А трафик SMTP, ICMP, MSRDP вы не считаете?
>Имхо, считать на уровне HTTP(сквидом),- неправильно, пропустите много интересного.сквидом в общем-то считается только HTTP, FTP, ICQ и трафик прочих протоколов, поддерживаемых squid'ом.
Почтовый трафик в общем-то прийдется считать общий, ipcad-ом, например.От сквида отказаться нельзя, т.к. нужна детальная статистика посещаемых пользователями ресурсов и всяческие ограничения.
Других вариантов лично я не вижу.
Если так,- то направление правильное. По кодам ответа не скажу,- давно уже этим не занимаюсь, хотя что-то подобное делал лет 5 назад. Я тогда просто ставил эксперименты для выяснения "когда качается, а когда из кеша". По поводу ipcad,- он может выдавать netflow-подобную статистику, это поможет разделить протоколы.
Удачи в изысканиях.