загрузка проца

[nightfly 1 245]

  Цитата

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор

У-у-х как занятно, почти как ng_netflow

[Alexey Osipov 38]

  В 21.09.2012 в 09:59, felixio_01 сказал:

  В 21.09.2012 в 09:27, Alexey Osipov сказал:

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/

 

читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает?

Не проверял.

 

Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms.

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

 

Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк.

 

И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме.

[madf 279]

  В 24.09.2012 в 06:43, Alexey Osipov сказал:

...

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

...

upstart это, вроде как, Убунтовская фича. Дебиан в этом отношении более консервативен. Тем более Squeeze. Там обычный SysV init.

[felixio_01 8]

  В 24.09.2012 в 06:43, Alexey Osipov сказал:

  В 21.09.2012 в 09:59, felixio_01 сказал:

  В 21.09.2012 в 09:27, Alexey Osipov сказал:

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/

 

читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает?

Не проверял.

 

Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms.

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

 

Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк.

 

И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме.

 

stargazer ставить наверно не буду, т.к. уже поставлен и работает.)))

 

а вот ipt_netflow из репозитория попробую поставить на тестовую машину. обязательно отпишусь.

[yKpon 8]

апну тему

на данный момент биллинг грузит в упор поочерёдно ядра, сначала первое потом второе и так по кругу, интервал где то секунд 30-50

трафик мизерный около 5 мегабит и идёт через ipq

 

какие мои действия?

рестарт не делаю, хочется разобраться, уже второй раз в этом месяце

dude не при делах, без неё тоже самое

 

[felixio_01 8]

хм... а какая машина? конфигурация?

[madf 279]

Что даже более интересно - какая версия stg?

[madf 279]

Ну и тут в теме обсуждалось использование NetFlow - это самое правильное решение.

[yKpon 8]

машинка простая

Pentium® Dual-Core  CPU      E6500  @ 2.93GHz

2 гига оператива

СТГ последний из гита

[madf 279]

  В 09.04.2013 в 08:59, yKpon сказал:

...

СТГ последний из гита

Рекомендую применить последний довод офицеров. Или самураев.

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

[nightfly 1 245]

  Цитата

Рекомендую применить последний довод офицеров. Или самураев.

За неимением горничной?

 

  Цитата

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец,

птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть...

 

Да - ГИТ он такой.

Изменено 2013-04-09 11:28:52 пользователем nightfly

[madf 279]

  В 09.04.2013 в 11:26, nightfly сказал:

 

 

  Цитата

Рекомендую применить последний довод офицеров. Или самураев.

За неимением горничной?

 

  Цитата

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец,

птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть...

 

Да - ГИТ он такой.

 

 

Про git плюсую, про горничную не понял

[nightfly 1 245]

За неимением горничной е$#ть дворника. Как-то так.

[felixio_01 8]

соберите последний стабильный релиз stg (2.408)

и будет вам счастье

Изменено 2013-04-09 13:29:27 пользователем felixio_01

[yKpon 8]

да успокойтесь вы уже =))

биллинг из гита был собран когда релиз вышел, с того момента проблем не было с загрузкой, а вот сейчас появилась, рестарт решает проблему, но надолго ли?

напомню траффик максимум 30-50 мегабит, в среднем 5-10

Изменено 2013-04-09 15:29:47 пользователем yKpon

[nightfly 1 245]

Выбросить ipq и забыть о этой порнографии как о страшном сне. cap_nf вам в помощь.

[felixio_01 8]

ну а в логах что нибудь пишется?

[yKpon 8]

в логах всё красиво

 

nighfly, NetFlow это конечно хорошо, есть подробный ман как настроить его с стг?

я не думаю что ipq во всём виновать при таком ничтожном траффике

[nightfly 1 245]

  Цитата

nighfly, NetFlow это конечно хорошо

Хорошо, никто и не спорит  - это стандарт де-факто и де-юре для учета.

 

  Цитата

есть подробный ман как настроить его с стг?

Да, даже абсолютно полный нарисую здесь:

 

<Module cap_nf>
      TCPPort = 42111
      UDPPort = 42111
</Module>

Вот настройка коллектора. Вся. Больше ничего.

 

Сенсор хотите? Нет проблем - на выбор начиная от цисок и микротиков любых мастей заканчивая софтовыми типа softflowd/fprobe/ng_flow

В простейшем варианте как-то так:

 

softflowd -i интерфейс -n 127.0.0.1:42111

  Цитата

я не думаю что ipq во всём виновать

Не нужно думать. Нужно понимать, что в старгейзере кроме учета трафика просто физиологически некому больше жрать CPU.

 

  Цитата

при таком ничтожном траффике

Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы.

Изменено 2013-04-09 18:04:48 пользователем nightfly

[madf 279]

  В 09.04.2013 в 17:52, nightfly сказал:

...

Да, даже абсолютно полный нарисую здесь:

 

 

<Module cap_nf>
      TCPPort = 42111
      UDPPort = 42111
</Module>

Вот настройка коллектора. Вся. Больше ничего.

...

 

 

TCPPort лучше не указывать. Это чисто для работы с NetFlow-proxy.

[madf 279]

  В 09.04.2013 в 17:52, nightfly сказал:

...

Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы.

Более того, начиная с версии linux-3.x (x не помню точно) IPQ больше нет. Вместо него теперь какая-то другая хрень, которую Stg (пока) не поддерживает.

[felixio_01 8]

softflowd даёт больше нагрузку на проц чем, например, fprobe. У меня так и было: Сначало юзал softflowd, теперь fprobe. Доволен.

[yKpon 8]

попробую frobe

цепочки iptables как изменятся?

[felixio_01 8]

хм... да ни как. они не связаны. там при установке fprobe, нужно будет указать интерфейс и порт... укажешь такие же как для softflowd. и соответсвенно подправишь скрипт запуска биллинга. 

[felixio_01 8]

вот кусочек из скрипта запуска биллинга: 

 

для softflowd было (SOFT просто переменная, потом дальше используется в скрипте)

SOFT="/usr/sbin/softflowd -i eth0 -n 127.0.0.1:42111"
 

 

 

для fprobe (FPR также, просто переменная, которая потом используется в скрипте)

FPR="/etc/init.d/fprobe"

 

конфиг fprobe расположен (у меня) в  /etc/default/fprobe

 

вот содержимое

INTERFACE="eth0"
FLOW_COLLECTOR="127.0.0.1:42111"

#fprobe can't distinguish IP packet from other (e.g. ARP)
OTHER_ARGS="-fip"
 

Изменено 2013-04-10 09:08:45 пользователем felixio_01