nightfly 1,252 Posted 2012-09-22 20:55:12 Share Posted 2012-09-22 20:55:12 К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор У-у-х как занятно, почти как ng_netflow Link to post Share on other sites
Alexey Osipov 38 Posted 2012-09-24 06:43:31 Share Posted 2012-09-24 06:43:31 К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/ читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает? Не проверял. Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms. Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит. Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк. И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме. Link to post Share on other sites
madf 279 Posted 2012-09-24 07:15:23 Share Posted 2012-09-24 07:15:23 ... Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит. ... upstart это, вроде как, Убунтовская фича. Дебиан в этом отношении более консервативен. Тем более Squeeze. Там обычный SysV init. Link to post Share on other sites
felixio_01 8 Posted 2012-09-24 07:20:41 Share Posted 2012-09-24 07:20:41 К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/ читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает? Не проверял. Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms. Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит. Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк. И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме. stargazer ставить наверно не буду, т.к. уже поставлен и работает.))) а вот ipt_netflow из репозитория попробую поставить на тестовую машину. обязательно отпишусь. Link to post Share on other sites
yKpon 8 Posted 2013-04-09 07:53:42 Share Posted 2013-04-09 07:53:42 апну тему на данный момент биллинг грузит в упор поочерёдно ядра, сначала первое потом второе и так по кругу, интервал где то секунд 30-50 трафик мизерный около 5 мегабит и идёт через ipq какие мои действия? рестарт не делаю, хочется разобраться, уже второй раз в этом месяце dude не при делах, без неё тоже самое Link to post Share on other sites
felixio_01 8 Posted 2013-04-09 08:48:13 Share Posted 2013-04-09 08:48:13 хм... а какая машина? конфигурация? Link to post Share on other sites
madf 279 Posted 2013-04-09 08:56:34 Share Posted 2013-04-09 08:56:34 Что даже более интересно - какая версия stg? Link to post Share on other sites
madf 279 Posted 2013-04-09 08:58:02 Share Posted 2013-04-09 08:58:02 Ну и тут в теме обсуждалось использование NetFlow - это самое правильное решение. Link to post Share on other sites
yKpon 8 Posted 2013-04-09 08:59:48 Share Posted 2013-04-09 08:59:48 машинка простая Pentium® Dual-Core CPU E6500 @ 2.93GHz 2 гига оператива СТГ последний из гита Link to post Share on other sites
madf 279 Posted 2013-04-09 09:53:33 Share Posted 2013-04-09 09:53:33 ... СТГ последний из гита Рекомендую применить последний довод офицеров. Или самураев. Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит? Link to post Share on other sites
nightfly 1,252 Posted 2013-04-09 11:26:50 Share Posted 2013-04-09 11:26:50 (edited) Рекомендую применить последний довод офицеров. Или самураев. За неимением горничной? Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит? А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец, птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть... Да - ГИТ он такой. Edited 2013-04-09 11:28:52 by nightfly Link to post Share on other sites
madf 279 Posted 2013-04-09 11:51:00 Share Posted 2013-04-09 11:51:00 Рекомендую применить последний довод офицеров. Или самураев.За неимением горничной? Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец, птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть... Да - ГИТ он такой. Про git плюсую, про горничную не понял Link to post Share on other sites
nightfly 1,252 Posted 2013-04-09 12:00:37 Share Posted 2013-04-09 12:00:37 За неимением горничной е$#ть дворника. Как-то так. Link to post Share on other sites
felixio_01 8 Posted 2013-04-09 13:29:06 Share Posted 2013-04-09 13:29:06 (edited) соберите последний стабильный релиз stg (2.408) и будет вам счастье Edited 2013-04-09 13:29:27 by felixio_01 Link to post Share on other sites
yKpon 8 Posted 2013-04-09 15:29:32 Share Posted 2013-04-09 15:29:32 (edited) да успокойтесь вы уже =)) биллинг из гита был собран когда релиз вышел, с того момента проблем не было с загрузкой, а вот сейчас появилась, рестарт решает проблему, но надолго ли? напомню траффик максимум 30-50 мегабит, в среднем 5-10 Edited 2013-04-09 15:29:47 by yKpon Link to post Share on other sites
nightfly 1,252 Posted 2013-04-09 15:36:52 Share Posted 2013-04-09 15:36:52 Выбросить ipq и забыть о этой порнографии как о страшном сне. cap_nf вам в помощь. Link to post Share on other sites
felixio_01 8 Posted 2013-04-09 15:38:08 Share Posted 2013-04-09 15:38:08 ну а в логах что нибудь пишется? Link to post Share on other sites
yKpon 8 Posted 2013-04-09 15:56:16 Share Posted 2013-04-09 15:56:16 в логах всё красиво nighfly, NetFlow это конечно хорошо, есть подробный ман как настроить его с стг? я не думаю что ipq во всём виновать при таком ничтожном траффике Link to post Share on other sites
nightfly 1,252 Posted 2013-04-09 17:52:36 Share Posted 2013-04-09 17:52:36 (edited) nighfly, NetFlow это конечно хорошо Хорошо, никто и не спорит - это стандарт де-факто и де-юре для учета. есть подробный ман как настроить его с стг? Да, даже абсолютно полный нарисую здесь: <Module cap_nf> TCPPort = 42111 UDPPort = 42111 </Module> Вот настройка коллектора. Вся. Больше ничего. Сенсор хотите? Нет проблем - на выбор начиная от цисок и микротиков любых мастей заканчивая софтовыми типа softflowd/fprobe/ng_flow В простейшем варианте как-то так: softflowd -i интерфейс -n 127.0.0.1:42111 я не думаю что ipq во всём виновать Не нужно думать. Нужно понимать, что в старгейзере кроме учета трафика просто физиологически некому больше жрать CPU. при таком ничтожном траффике Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы. Edited 2013-04-09 18:04:48 by nightfly Link to post Share on other sites
madf 279 Posted 2013-04-09 19:22:47 Share Posted 2013-04-09 19:22:47 ... Да, даже абсолютно полный нарисую здесь: <Module cap_nf> TCPPort = 42111 UDPPort = 42111 </Module> Вот настройка коллектора. Вся. Больше ничего.... TCPPort лучше не указывать. Это чисто для работы с NetFlow-proxy. Link to post Share on other sites
madf 279 Posted 2013-04-09 19:24:11 Share Posted 2013-04-09 19:24:11 ... Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы. Более того, начиная с версии linux-3.x (x не помню точно) IPQ больше нет. Вместо него теперь какая-то другая хрень, которую Stg (пока) не поддерживает. Link to post Share on other sites
felixio_01 8 Posted 2013-04-10 06:27:52 Share Posted 2013-04-10 06:27:52 softflowd даёт больше нагрузку на проц чем, например, fprobe. У меня так и было: Сначало юзал softflowd, теперь fprobe. Доволен. Link to post Share on other sites
yKpon 8 Posted 2013-04-10 06:38:22 Share Posted 2013-04-10 06:38:22 попробую frobe цепочки iptables как изменятся? Link to post Share on other sites
felixio_01 8 Posted 2013-04-10 06:55:54 Share Posted 2013-04-10 06:55:54 хм... да ни как. они не связаны. там при установке fprobe, нужно будет указать интерфейс и порт... укажешь такие же как для softflowd. и соответсвенно подправишь скрипт запуска биллинга. Link to post Share on other sites
felixio_01 8 Posted 2013-04-10 07:02:59 Share Posted 2013-04-10 07:02:59 (edited) вот кусочек из скрипта запуска биллинга: для softflowd было (SOFT просто переменная, потом дальше используется в скрипте) SOFT="/usr/sbin/softflowd -i eth0 -n 127.0.0.1:42111" для fprobe (FPR также, просто переменная, которая потом используется в скрипте) FPR="/etc/init.d/fprobe" конфиг fprobe расположен (у меня) в /etc/default/fprobe вот содержимое INTERFACE="eth0" FLOW_COLLECTOR="127.0.0.1:42111" #fprobe can't distinguish IP packet from other (e.g. ARP) OTHER_ARGS="-fip" Edited 2013-04-10 09:08:45 by felixio_01 Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now