Всем привет!
Трабл:
VoIP оператор, занимаемся оригинацией и терминацией голосового трафика
(ну и Dialup немного), оборудование - Cisco 5350 & Cisco 1720
периодически возникает ситуация когда исходящий трафик превышает входящий в 1,5-2 раза - при этом ни факсов ни диалапщиков на канале нет
голос и диал приходят на Cisco 5350 по Е1 и далее на Cisco 1720 - с нее выделенка до М9 - 256к

вот пример - статистика снимается линуксовой тачкой скриптом по rsh

---------------------------------------------

-------------- kanal ------------------------
  30 second input rate 96000 bits/sec, 343 packets/sec  <<<<<<<это с 1720
  30 second output rate 204000 bits/sec, 430 packets/sec

-------------- voice ------------------------<<<<<<<<<<<<<<<<<<это с 5350
Total call-legs: 20
1509 : 1492391hs.1 +1691 pid:735321 Answer 73832339922 active
dur 00:43:55 tx:66225/2648922 rx:64781/2591201
IP 213.248.5.178:18566 rtt:126ms pl:1093000/55780ms lost:1434/58/1434 delay:60/50/180ms g729r8

1509 : 1492394hs.1 +1688 pid:73532 Originate 73532626503 active
dur 00:43:55 tx:64781/1796585 rx:66225/3443538
Tele 3/0:D (1804): tx:2649210/1080000/0ms g729r8 noise:-120 acom:17  i/0:-20/-14 dBm

1638 : 1663427hs.1 +1444 pid:735321 Answer 73832339922 active
dur 00:15:27 tx:47029/940580 rx:46935/938700
IP 213.248.5.178:19140 rtt:155ms pl:354000/40ms lost:495/49/7 delay:70/30/320ms g729r8

1638 : 1663430hs.1 +1441 pid:73532 Originate 73532522442 active
dur 00:15:27 tx:46936/374396 rx:47030/1504924
Tele 3/0:D (1974): tx:940630/500000/0ms g729r8 noise:-120 acom:6  i/0:-63/-49 dBm

1696 : 1679156hs.1 +705 pid:735321 Answer 73912595555 active
dur 00:12:57 tx:39058/781103 rx:14378/287560
IP 62.80.1.162:29846 rtt:190ms pl:136000/40ms lost:28/1/2 delay:230/30/240ms g729r8

1696 : 1679160hs.1 +701 pid:73532 Originate 73532630142 active
dur 00:12:57 tx:14378/4294786256 rx:39058/1249703
Tele 3/0:D (2006): tx:781530/470000/0ms g729r8 noise:-120 acom:6  i/0:-21/-52 dBm

3110 : 1689291hs.1 +621 pid:735321 Answer 70959261326 active
dur 00:11:16 tx:34118/682360 rx:34074/681480
IP 195.161.102.220:2346 rtt:160ms pl:358000/10ms lost:0/1/1 delay:70/50/100ms g729r8

3110 : 1689294hs.1 +618 pid:73532 Originate 73532777470 active
dur 00:11:16 tx:34075/272108 rx:34119/1091772
Tele 3/0:D (2012): tx:682380/631000/0ms g729r8 noise:-120 acom:22  i/0:-21/-12 dBm

181A : 1711125hs.1 +1292 pid:735321 Answer 73912595555 active
dur 00:07:31 tx:23076/461482 rx:11027/220540
IP 62.80.1.162:30796 rtt:176ms pl:211000/0ms lost:27/5/0 delay:180/30/190ms g729r8

181A : 1711127hs.1 +1290 pid:73532 Originate 73532659521 active
dur 00:07:31 tx:11027/4294910984 rx:23077/738354
Tele 3/0:D (2028): tx:461770/310000/0ms g729r8 noise:-120 acom:24  i/0:-32/-37 dBm

38AD : 1729955hs.1 +501 pid:735321 Answer 73832339922 active
dur 00:04:31 tx:6833/273320 rx:6648/265920
IP 213.248.5.178:19372 rtt:132ms pl:98000/6870ms lost:177/20/177 delay:110/50/160ms g729r8

38AD : 1729958hs.1 +498 pid:73532 Originate 73532763790 active
dur 00:04:31 tx:6648/183936 rx:6834/355344
Tele 3/0:D (2050): tx:273400/178000/0ms g729r8 noise:-120 acom:15  i/0:-37/-22 dBm

1A02 : 1745976hs.1 +1908 pid:735321 Answer 73912595555 active
dur 00:01:37 tx:5684/113680 rx:1727/34540
IP 62.80.1.162:31860 rtt:176ms pl:11000/0ms lost:3/2/0 delay:100/40/150ms g729r8

1A02 : 1745979hs.1 +1905 pid:73532 Originate 73532411049 active
dur 00:01:37 tx:1727/4294933640 rx:5685/181896
Tele 3/0:D (2072): tx:113740/63000/0ms g729r8 noise:-120 acom:22  i/0:-20/-51 dBm

2CA7 : 1746431hs.1 +1698 pid:735321 Answer 73912595555 active
dur 00:01:34 tx:5399/107980 rx:5380/107600
IP 62.80.1.162:31866 rtt:192ms pl:49000/0ms lost:5/81/0 delay:110/60/120ms g729r8

2CA7 : 1746433hs.1 +1696 pid:73532 Originate 73532236784 active
dur 00:01:34 tx:5381/42868 rx:5399/172732
Tele 3/0:D (2074): tx:108020/35000/0ms g729r8 noise:-120 acom:29  i/0:-52/-32 dBm

2420 : 1751115hs.1 +1489 pid:735321 Answer 73912595555 active
dur 00:00:50 tx:2977/59540 rx:2967/59340
IP 62.80.1.162:32016 rtt:187ms pl:22000/0ms lost:9/1/0 delay:40/40/90ms g729r8

2420 : 1751118hs.1 +1486 pid:73532 Originate 73532571252 active
dur 00:00:50 tx:2968/23660 rx:2978/95260
Tele 3/0:D (2078): tx:59590/27000/0ms g729r8 noise:-120 acom:29  i/0:-11/-7 dBm

3BB9 : 1753000hs.1 +2080 pid:735321 Answer 73832339922 active
dur 00:00:25 tx:984/39360 rx:940/37600
IP 213.248.5.178:19448 rtt:129ms pl:9000/1150ms lost:31/1/31 delay:120/60/130ms g729r8

3BB9 : 1753003hs.1 +2077 pid:73532 Originate 73532558591 active
dur 00:00:25 tx:940/25804 rx:985/51196
Tele 3/0:D (2080): tx:39430/14000/0ms g729r8 noise:-120 acom:23  i/0:-46/-48 dBm

--------------- fax -----------------------
Total call-legs: 0

HELP!!!!!!!!!!!!!!!!!!!!!!!!!