The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Тематический каталог: Построение системы учета трафика для м..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Тематический каталог: Построение системы учета трафика для м..."
Сообщение от auto_topic on 01-Янв-03, 15:42 
Обсуждение статьи тематического каталога: Построение системы учета трафика для маршрутизаторов CISCO (freebsd cisco traffic statistic mysql)

Ссылка на текст статьи: http://www.opennet.me/base/cisco/ip_acct_cisco.txt.html

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Аноним email on 01-Янв-03, 15:42 
правильней собирать статистику по snmp
Cообщить модератору | Наверх | ^

2. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от uldus on 01-Янв-03, 16:21 
>правильней собирать статистику по snmp

ip accounting статистику по SNMP забирать самоубийство, если данных много, то за 5 минут 5-и минутная выборка даже не успевает по SNMP забраться, SNMP - очень много CPU отъедает как на Cisco, так и на машине которая забирает статистику. Так что для ip accounting только RSH и остается.

Cообщить модератору | Наверх | ^

16. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от шторм on 24-Июл-03, 09:52 
У нас за 1.5 мес накопилось 8 млн записей и таблица перестала открываться
Cообщить модератору | Наверх | ^

3. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от KisaSoft email on 21-Янв-03, 09:58 
Думаеться мне что Netflow покорректней будет...
Cообщить модератору | Наверх | ^

4. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Аноним email on 05-Фев-03, 15:08 
да очень тяжелая тема. можно использовать mrtg и написать небольшой скрипт для обработки логов, т.к. mrtg выводит по интерфейсам только графики
Cообщить модератору | Наверх | ^

5. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от A Cloackwork Orange email on 10-Фев-03, 09:59 
266000 записей за два месяца, с нескольких маршрутизаторов?
Издеваетесь.
У нас с одного маршрутизатора с восьмью каналами за 5 минут созревает 1000 записей.
И что нам делать ? все это вместит и обработает mysql?
Cообщить модератору | Наверх | ^

7. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от creator email on 21-Фев-03, 13:20 
Чтобы не было много записей, у меня просходит обработка данных сразу после каждого снимания с киски. получается очень маленький файлик длиной килобайт 10-18, статистика ведется на 3 цисках паралельно по 12-ти сетям класса С (Съем статистика каждые 5 минут). Создается 3 файлика в день(по количеству цисок). Для особо скрытых товарищей доступ на циски можно осуществлять по ssh. Для просмотр данных написан отдельный скриптик - выдает данные по любым подсеткам с детализацией по адресам, по дням или в любом сочетании. Выдача статистика по всем сетям за месяц занимает секунд 20-40 (в месяц обрабатывается трафик в 200-300GB).

>266000 записей за два месяца, с нескольких маршрутизаторов?
>Издеваетесь.
>У нас с одного маршрутизатора с восьмью каналами за 5 минут созревает
>1000 записей.
>И что нам делать ? все это вместит и обработает mysql?


Cообщить модератору | Наверх | ^

8. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от A Clockwork Orange on 21-Фев-03, 15:38 
>Чтобы не было много записей, у меня просходит обработка данных сразу после
>каждого снимания с киски. получается очень маленький файлик длиной килобайт 10-18,
>статистика ведется на 3 цисках паралельно по 12-ти сетям класса С
>(Съем статистика каждые 5 минут). Создается 3 файлика в день(по количеству
>цисок). Для особо скрытых товарищей доступ на циски можно осуществлять по
>ssh. Для просмотр данных написан отдельный скриптик - выдает данные по
>любым подсеткам с детализацией по адресам, по дням или в любом
>сочетании. Выдача статистика по всем сетям за месяц занимает секунд 20-40
>(в месяц обрабатывается трафик в 200-300GB).
>
>>266000 записей за два месяца, с нескольких маршрутизаторов?
>>Издеваетесь.
>>У нас с одного маршрутизатора с восьмью каналами за 5 минут созревает
>>1000 записей.
>>И что нам делать ? все это вместит и обработает mysql?


Очень интересно и что это за файлик такой маленький, какой формат и что в нем? По-подробнее можно?

Cообщить модератору | Наверх | ^

9. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от creator email on 21-Фев-03, 23:37 
Формат - обычный текстовый, в нем хранится информация по сетям и накапливающийся в течении суток трафик по каждому из адресов.
название файлика число_месяц_год_циска.stat
например:
192.168.0;0;0;0;0;0;1232323;2324;343412;1232;...=
192.168.1;6666;2323;3434;2323;4545;4545;4545;4545;...=
описание:
сетка(192.168.1);
прием(общий)по адресу(192.168.1.0);
передача(общая) по адресу (...0);
локальный прирем по адресу (...0);
локальная передача по адресу (...0);
далее 4 числа стаистика по адресу 192.168.1.1 и.т.д до 255 =
= - маркер конца данных по сетке

локальный прием и передача - это работа внутри нашей сети - трафик обычно дешевле делают

обновление данных каждые 5 минут через обычный телнет или ssh (clear ip accounting+show ip accounting checkpoint+clear ip accounting checkpoint)

снятие данных по всем сетям со всех цисок - позволит забывчивым счетоводам подсчитать трафик задним числом и позволяет свободно меремещать сетки с одной циски на другую (считать легче на той циске к которой непосредственно подключен пользователь - не пропадет локальный трафик)

Cообщить модератору | Наверх | ^

10. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от A Clockwork Orange on 25-Фев-03, 10:46 
>Формат - обычный текстовый, в нем хранится информация по сетям и накапливающийся
>в течении суток трафик по каждому из адресов.
>название файлика число_месяц_год_циска.stat
>например:
>192.168.0;0;0;0;0;0;1232323;2324;343412;1232;...=
>192.168.1;6666;2323;3434;2323;4545;4545;4545;4545;...=
>описание:
>сетка(192.168.1);
>прием(общий)по адресу(192.168.1.0);
>передача(общая) по адресу (...0);
>локальный прирем по адресу (...0);
>локальная передача по адресу (...0);
>далее 4 числа стаистика по адресу 192.168.1.1 и.т.д до 255 =
>= - маркер конца данных по сетке
>
>локальный прием и передача - это работа внутри нашей сети - трафик
>обычно дешевле делают
>
>обновление данных каждые 5 минут через обычный телнет или ssh (clear ip
>accounting+show ip accounting checkpoint+clear ip accounting checkpoint)
>
>снятие данных по всем сетям со всех цисок - позволит забывчивым счетоводам
>подсчитать трафик задним числом и позволяет свободно меремещать сетки с одной
>циски на другую (считать легче на той циске к которой непосредственно
>подключен пользователь - не пропадет локальный трафик)


Честно говоря не полностью включаюсь....
А скрипт который формирует этот файлик.
Ты подал идею что бы группировать записи по принимающим осчитываемы сетей и по адресам отправляющим те че сетей, тогда действительно будет меньше записей и файлик уменьшится..

Cообщить модератору | Наверх | ^

11. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от creator email on 25-Фев-03, 11:55 
ICQ: 40748143
расскажу поподробнее..
если интересует могу поделиться скриптикоами для сбора статистики и по ее обработке
Cообщить модератору | Наверх | ^

6. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Анатолий email on 18-Фев-03, 12:58 
Вместо 'show ip accounting/clear ip accounting' лучше использовать связку 'clear ip accounting/ show ip accounting checkpoint/clear ip accounting checkpoint' - не будет потерь пакетов
Cообщить модератору | Наверх | ^

12. "RE: Построение системы учета трафика для маршрутизаторов CIS..."
Сообщение от Виктор Вяткин email on 07-Мрт-03, 04:59 
Обсолютно согласен.
Еще лучьше на cisco указать побольше размер accounting буфера, т.к. по умолчанию 512 строк.
Напимер 5000 строк:
ip accounting-threshold 5000
Cообщить модератору | Наверх | ^

13. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Руслан email on 15-Мрт-03, 16:23 
Увы у меня при попытки соединения по rsh выдает
poll: protocol failure in circuit setup
хотя все делал по мануалу...
помогите плиз кто может
Cообщить модератору | Наверх | ^

14. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Creator email on 16-Мрт-03, 22:40 
Через пару недель будет готова доведенная до ума программа снятия статистики с маршрутизаторов (бесплатная), если кому надо присылайте свои пожелания, постараюсь учесть.
Cообщить модератору | Наверх | ^

15. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Zarathustra email on 30-Май-03, 07:21 
Можно посмотреть как-нибудь?
Cообщить модератору | Наверх | ^

17. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Владимир email on 11-Ноя-03, 18:26 
Где готовую помотреть? Оченна нада ....
Cообщить модератору | Наверх | ^

19. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Сергей on 11-Янв-04, 23:44 
Тоже очень бы хотелось посмотреть программу
Тема очень актуальная
Cообщить модератору | Наверх | ^

18. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от php on 19-Дек-03, 15:31 
Вот веселье будет если система за 5 минут не успеет отработать и запустится вторая копия скрипта.. :)))
Cообщить модератору | Наверх | ^

20. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от Салягин email(??) on 28-Июн-04, 10:27 
rsh грузит циску будь здоров, snmp работает быстрее и без траблов. Проверено.
Cообщить модератору | Наверх | ^

21. "Построение системы учета трафика для маршрутизаторов CISCO (..."
Сообщение от citrin email(ok) on 07-Окт-04, 09:53 
Вот скрипт который снимает ip accounting с кошки по snmp
http://citrin.pp.ru/my/ip-accounting.pl
времени написать к нему документацию нет, но надеюсь кому надо разберется.
Я тоже сомневаюсь, чтобы snmp грузил кошку сильнее чем rsh хотя в данном случае (большой объем данных) это вполне возможно.
Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру