Alexey Osipov 38 Posted 2011-03-03 18:15:49 Share Posted 2011-03-03 18:15:49 К Stargazer'у напрямую не относится, но я краем глаза где-то тут слышал, что народ для подсчёта трафика пользуется программными генераторами NetFlow-потоков: softflowd, fprobe, fprobe-ulog. Я попробовал все три по очереди и работают они медленно: на скорости 3-5 МБайт/сек откушивают от 5% до 8% ресурсов процессора (класса Core 2 Duo). Стал искать альтернативный вариант и нашел ipt-netflow - модуль для iptables, предоставляющий цель "-j NETFLOW". Все пакеты, попадающие в эту цель, обрабатываются модулем и отправляются сборщику трафика по протоколу NetFlow. Всё это дело происходит в пространстве ядра и поэтому работает очень быстро: при тех же исходных данных видимой загрузки процессора нет вообще. Автор ipt-netflow (как и уважаемые авторы Stargazer'а ) решил не заморачиваться с Autotools или CMake, а изобрёл свой велосипед написал собственный configure скрипт. Скрипт этот почему-то требует наличия полных исходников iptables и исходников ядра. Хотя на самом деле ему было бы достаточно заголовочных файлов и того и другого. Вообщем, изрядно намучившись и напатчившись, я таки запаковал ipt-netflow в DEB-пакет. Результат своих мучений и выкладываю на ваш суд: https://launchpad.net/~lion-simba/+archive/stargazer/ Это тот же репозиторий, где лежит упакованная мной версия Stargazer. Пакет использует технологию DKMS - то есть при обновлении ядра модуль будет пересобран автоматически. Link to post Share on other sites
madf 279 Posted 2011-03-04 08:50:33 Share Posted 2011-03-04 08:50:33 Да, известная штука. Планируем использовать ее вместе с зераклированием трафика после перевода NAS'ов на L3-свитчи. Я даже код этой софтинки глядел Link to post Share on other sites
Небесный 26 Posted 2016-12-17 08:05:51 Share Posted 2016-12-17 08:05:51 Не обращал внимание на это, пока не вырос трафик. Юзаю fprobe - кушаем уже во время пика до 70% процика. "Кито" пробовал данную софтину, как она на стабильность? Link to post Share on other sites
skybetik 134 Posted 2016-12-17 08:49:32 Share Posted 2016-12-17 08:49:32 Некропостинг детектед 2011г чувак Link to post Share on other sites
nightfly 1,252 Posted 2016-12-17 09:50:06 Share Posted 2016-12-17 09:50:06 Не обращал внимание на это, пока не вырос трафик. Юзаю fprobe - кушаем уже во время пика до 70% процика. А че мсье ожидали? Оно же pcap-based. "Кито" пробовал данную софтину, как она на стабильность? Работает. Быстрое. По дороге откройте для себя еще и ipt_ratelimit Некропостинг детектед 2011г чувак Вот видишь, что линукс с людьми делает? Link to post Share on other sites
911 140 Posted 2017-01-04 16:17:19 Share Posted 2017-01-04 16:17:19 а как же FreeBSD-only? или я что-то упустил? Link to post Share on other sites
pashaumka 35 Posted 2017-01-04 18:09:12 Share Posted 2017-01-04 18:09:12 лично я слез с фряхи на брасах и бгп, несмотря на 10-ти летнюю любовь к єтой системе... Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now