https://opennet.ru/openforum/vsluhforumID1/85352.html Здравствуйте! <br><br>ОС FreeBSD 7.1-RELEASE<br><br> Озадачили вопросом - нужно считать траффик на интерфейсе сервера. <br>Кол-во ОЗУ там ограничено, поэтому очень не хочется, чтобы SNMPd постоянно в памяти висел.<br><br>Кто-нибудь сталкивался с подобной проблемой? Если да - как решалось? <br> Подумывал я брать данные скриптом из netstat -ib, но думаю, что погрешность "измерений" будет очень большая. Существуют ли консольные программки, которые просто бы выводили данные значения? (как тот нетстат, к примеру - кол-во бит К/ОТ)?<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#20 Tue, 26 May 2009 07:14:21 GMT &gt;ipacctd и к нему прикрутить скрипты от trafd. можно, к примеру, взять <br>&gt;с сайта lisyara ру? или написать свои. если ваш целерон совсем <br>&gt;беспощен то можно кидать логи на другую машину. <br><br>угу и сесси которые этот демон хранит в памяти тоже хранить в озу другой машины?<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#19 Tue, 26 May 2009 06:55:15 GMT ipacctd и к нему прикрутить скрипты от trafd. можно, к примеру, взять с сайта lisyara ру? или написать свои. если ваш целерон совсем беспощен то можно кидать логи на другую машину.<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#18 Mon, 25 May 2009 06:01:29 GMT <br>&gt;ты бы прочитал внимательно для начала топ - потом предлогал <br>&gt;чел говорит что для него snmpd запустить уже тяжко ибо машина слабая <br>&gt;(или вы незнаете чем принципиально отличается сбор счетчиков с snmp от <br>&gt;netflow ?) а ты говоришь про netflow. <br>&gt;селка 2Ггц это далеко не слабенький сервак - у меня например шлюзы <br>&gt;робят на пнях 200 и селках 300 <br>&gt;машины такова класса от нетфлоу загнуться нахрен <br><br> По поводу того, что то, что я предложил не совсем подходит автору поста может еще и соглашусь. Зато эта инфа может быть полезна еще кому-то.<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#17 Sun, 24 May 2009 17:43:27 GMT &gt;<br>&gt;&gt;гыгыгы - нетфло типа совсем не грузит проц? )) <br>&gt;&gt;челу надо то было счетчики снимать <br>&gt;<br>&gt;Да ты прежде чем гыгыкать, поюзал бы такое решение на боевом серваке. <br>&gt;У меня сервак слабенький (Селерон 2ГГц и сетевухи риалтеки 100мбит) пропускает <br>&gt;за месяц до 3 Тбайт. И нормально все считается и сервер <br>&gt;"не ложится" в отличии от решений типа захват пакетов на сетевухе <br>&gt;с помощью libcap. <br><br>ты бы прочитал внимательно для начала топ - потом предлогал<br>чел говорит что для него snmpd запустить уже тяжко ибо машина слабая (или вы незнаете чем принципиально отличается сбор счетчиков с snmp от netflow ?) а ты говоришь про netflow.<br>селка 2Ггц это далеко не слабенький сервак - у меня например шлюзы робят на пнях 200 и селках 300<br>машины такова класса от нетфлоу загнуться нахрен<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#16 Sun, 24 May 2009 09:07:34 GMT <br>&gt;гыгыгы - нетфло типа совсем не грузит проц? )) <br>&gt;челу надо то было счетчики снимать <br><br>Да ты прежде чем гыгыкать, поюзал бы такое решение на боевом серваке. У меня сервак слабенький (Селерон 2ГГц и сетевухи риалтеки 100мбит) пропускает за месяц до 3 Тбайт. И нормально все считается и сервер "не ложится" в отличии от решений типа захват пакетов на сетевухе с помощью libcap.<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#15 Fri, 22 May 2009 17:11:50 GMT &gt;[оверквотинг удален]<br>&gt;В /etc/rc.conf добавляем запись на запуск flow-capture <br>&gt;<br>&gt;flow_capture_enable="YES" <br>&gt;flow_capture_localip="127.0.0.1" <br>&gt;flow_capture_remoteip="127.0.0.1" <br>&gt;flow_capture_port="2001" <br>&gt;flow_capture_flags="-E 1024M -n 95 -N 3 -p /var/run/flow-capture/flow-capture.pid -V 5 -w /var/db/flows <br>&gt;-z 9" <br>&gt;<br>&gt;Удачи! <br><br>гыгыгы - нетфло типа совсем не грузит проц? ))<br>челу надо то было счетчики снимать<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#14 Fri, 22 May 2009 17:04:52 GMT &gt;&gt;хамите и гнете пальцы вы а не я... так что... :) <br>&gt;<br>&gt;Да не обращайте на него внимания, он уже неоднократно тут опозорился, проявив <br>&gt;редкостное ламерство, и при этом все продолжает хамить и нести чушь. <br>&gt;<br><br>ваше ... я неадекват ...<br>ананим всегда прав!<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#13 Fri, 22 May 2009 13:28:56 GMT Забыл добавить.<br>В /etc/rc.conf добавляем запись на запуск flow-capture<br><br>flow_capture_enable="YES"<br>flow_capture_localip="127.0.0.1"<br>flow_capture_remoteip="127.0.0.1"<br>flow_capture_port="2001"<br>flow_capture_flags="-E 1024M -n 95 -N 3 -p /var/run/flow-capture/flow-capture.pid -V 5 -w /var/db/flows -z 9"<br><br>Удачи!<br> https://opennet.ru/openforum/vsluhforumID1/85352.html#12 Fri, 22 May 2009 13:24:32 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt; Озадачили вопросом - нужно считать траффик на интерфейсе сервера. <br>&gt;Кол-во ОЗУ там ограничено, поэтому очень не хочется, чтобы SNMPd постоянно в <br>&gt;памяти висел. <br>&gt;<br>&gt;Кто-нибудь сталкивался с подобной проблемой? Если да - как решалось? <br>&gt; Подумывал я брать данные скриптом из netstat -ib, но думаю, что <br>&gt;погрешность "измерений" будет очень большая. Существуют ли консольные программки, которые просто <br>&gt;бы выводили данные значения? (как тот нетстат, к примеру - кол-во <br>&gt;бит К/ОТ)? <br><br> Здаров.<br> Скажу, что сам очень долго искал метод подсчета траффика, который был бы точным и с мин. потреблением системных ресурсов.<br> Остановился на следующем: ng_ntflow + flow-tools.<br> Для этого в ядро нада вкомпилить потдержку netgraph.<br> Реализация:<br> 1. Снимаем флоу-поток с интерфейса.<br><br> #!/bin/sh<br><br># PROVIDE: ngnetflow<br># REQUIRE: DAEMON<br># KEYWORD: shutdown<br><br>. /etc/rc.subr<br><br>name="ngnetflow"<br>rcvar=`set_rcvar`<br>command="/usr/sbin/ngctl"<br>load_rc_config $name<br>: ${ngnetflow_ena