On Mon, Apr 08, 2002 at 07:19:27PM +0300, Vladimir Litovka wrote:
> On Mon, 8 Apr 2002, Dmitry Valdov wrote:
>
> > А не проще ли написать коллектор самому? Там делов-то.. Формат пакетов на
> > cisco.com расписан лучше некуда.
>
> :-))
>
> это одно из направлений в наших рассуждениях. Оно вроде не фиг делов-то -
> написать, но как показывает опыт - кажется всегда намного меньше, чем
> реально оказывается. И потом - почему у разных программ разные результаты?
Разные программы глючат по разному. По описанному на www.cisco.com
и изученному на стенде, netflow stats коллектируется по _пришедшим_
на кошку пакетам, а snmp/interface counters - по отправленным в
интерфейс (за исклюением некоторых глюков). В результате,
простейший вариант - cisco netflow collector теряет примерно столько же
данных, сколько твоя кошка дропает не доводя до counters..
> Наверное, глюки? Так где гарантия, что в заново написанной программе их не
> будет? :) Так что я склоняюсь к тому, чтобы найти готовое решение, и уж
> если не получится - тогда применить крайнюю меру.
Напиши примитивный коллектор, который меланхолично будет
складывать flow-data в файл, отработай этот файл awk/perl/c/whatever,
запусти его на том же потоке данных (через samplicate, например),
и пойми, что нормальный админ за свою жизнь пишет по крайней мере
одну систему статистики :)
PS: <offtopic> А кто знает - Базиль около консоли бывает ?
А если нет - есть ли co-admin of inet-job ?
Ответы на данный оффтопик, наверное, лучше на snar@paranoia.ru
</offtopic>
--
Alexander Snarskii
the source code is included.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
