загрузка проца

[nightfly]

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор

У-у-х как занятно, почти как ng_netflow

[Alexey Osipov]

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/

 

читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает?

Не проверял.

 

Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms.

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

 

Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк.

 

И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме.

[madf]

...

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

...

upstart это, вроде как, Убунтовская фича. Дебиан в этом отношении более консервативен. Тем более Squeeze. Там обычный SysV init.

[felixio_01]

К слову, под "эти наши линуксы" есть натурально ядерный NetFlow сенсор: http://local.com.ua/...low-измеритель/

 

читал эту тему... вопрос - тот репозиторий, который Вы зделали под squeeze заработает?

Не проверял.

 

Пакет ipt-netflow, по идее, должен заработать, у него из зависимостей только dkms.

Насчет stargazer - не уверен В Debian используется система инициализации upstart? Если нет и там sysv, то не взлетит.

 

Но вообще я ссылку привел не репозитория ради, а для указания на существование ipt_netflow сенсора. Можно и ручками собрать накрайняк.

 

И да, если репозиторий-таки заработает, отпишитесь. И наверное лучше в той теме.

 

stargazer ставить наверно не буду, т.к. уже поставлен и работает.)))

 

а вот ipt_netflow из репозитория попробую поставить на тестовую машину. обязательно отпишусь.

[yKpon]

апну тему

на данный момент биллинг грузит в упор поочерёдно ядра, сначала первое потом второе и так по кругу, интервал где то секунд 30-50

трафик мизерный около 5 мегабит и идёт через ipq

 

какие мои действия?

рестарт не делаю, хочется разобраться, уже второй раз в этом месяце

dude не при делах, без неё тоже самое

 

[felixio_01]

хм... а какая машина? конфигурация?

[madf]

Что даже более интересно - какая версия stg?

[madf]

Ну и тут в теме обсуждалось использование NetFlow - это самое правильное решение.

[yKpon]

машинка простая

Pentium® Dual-Core  CPU      E6500  @ 2.93GHz

2 гига оператива

СТГ последний из гита

[madf]

...

СТГ последний из гита

Рекомендую применить последний довод офицеров. Или самураев.

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

[nightfly]

Рекомендую применить последний довод офицеров. Или самураев.

За неимением горничной?

 

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец,

птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть...

 

Да - ГИТ он такой.

Відредаговано 9 квітня, 2013 nightfly

[madf]

 

 

Рекомендую применить последний довод офицеров. Или самураев.

За неимением горничной?

 

Зачем использовать версию из GIT?! А если она вам весь сервер грохнет? А еще деньги из банка стырит?

А еще вызовет обмороки, повреждения, ожоги, землетрясения, наводнения, извержения вулканов, гейзеров, снежные лавины, падения метеоритов и прочие стихийные действия, а также отклонения поведения от нормы у людей, овец,

птиц и прочих животных, грабежи, нападения, изнасилования, кражи со взломом и без него, вывихи плеч, уходы в армию и приходы из таковой, попадания в больницу, милицию, пожарную часть...

 

Да - ГИТ он такой.

 

 

Про git плюсую, про горничную не понял

[nightfly]

За неимением горничной е$#ть дворника. Как-то так.

[felixio_01]

соберите последний стабильный релиз stg (2.408)

и будет вам счастье

Відредаговано 9 квітня, 2013 felixio_01

[yKpon]

да успокойтесь вы уже =))

биллинг из гита был собран когда релиз вышел, с того момента проблем не было с загрузкой, а вот сейчас появилась, рестарт решает проблему, но надолго ли?

напомню траффик максимум 30-50 мегабит, в среднем 5-10

Відредаговано 9 квітня, 2013 yKpon

[nightfly]

Выбросить ipq и забыть о этой порнографии как о страшном сне. cap_nf вам в помощь.

[felixio_01]

ну а в логах что нибудь пишется?

[yKpon]

в логах всё красиво

 

nighfly, NetFlow это конечно хорошо, есть подробный ман как настроить его с стг?

я не думаю что ipq во всём виновать при таком ничтожном траффике

[nightfly]

nighfly, NetFlow это конечно хорошо

Хорошо, никто и не спорит  - это стандарт де-факто и де-юре для учета.

 

есть подробный ман как настроить его с стг?

Да, даже абсолютно полный нарисую здесь:

 

<Module cap_nf>
      TCPPort = 42111
      UDPPort = 42111
</Module>

Вот настройка коллектора. Вся. Больше ничего.

 

Сенсор хотите? Нет проблем - на выбор начиная от цисок и микротиков любых мастей заканчивая софтовыми типа softflowd/fprobe/ng_flow

В простейшем варианте как-то так:

 

softflowd -i интерфейс -n 127.0.0.1:42111

я не думаю что ipq во всём виновать

Не нужно думать. Нужно понимать, что в старгейзере кроме учета трафика просто физиологически некому больше жрать CPU.

 

при таком ничтожном траффике

Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы.

Відредаговано 9 квітня, 2013 nightfly

[madf]

...

Да, даже абсолютно полный нарисую здесь:

 

 

<Module cap_nf>
      TCPPort = 42111
      UDPPort = 42111
</Module>

Вот настройка коллектора. Вся. Больше ничего.

...

 

 

TCPPort лучше не указывать. Это чисто для работы с NetFlow-proxy.

[madf]

...

Насколько понимаю ipq это ближайший родич divert sockets. Вы бы очень удивились если бы узнали насколько они прожорливы.

Более того, начиная с версии linux-3.x (x не помню точно) IPQ больше нет. Вместо него теперь какая-то другая хрень, которую Stg (пока) не поддерживает.

[felixio_01]

softflowd даёт больше нагрузку на проц чем, например, fprobe. У меня так и было: Сначало юзал softflowd, теперь fprobe. Доволен.

[yKpon]

попробую frobe

цепочки iptables как изменятся?

[felixio_01]

хм... да ни как. они не связаны. там при установке fprobe, нужно будет указать интерфейс и порт... укажешь такие же как для softflowd. и соответсвенно подправишь скрипт запуска биллинга. 

[felixio_01]

вот кусочек из скрипта запуска биллинга: 

 

для softflowd было (SOFT просто переменная, потом дальше используется в скрипте)

SOFT="/usr/sbin/softflowd -i eth0 -n 127.0.0.1:42111"
 

 

 

для fprobe (FPR также, просто переменная, которая потом используется в скрипте)

FPR="/etc/init.d/fprobe"

 

конфиг fprobe расположен (у меня) в  /etc/default/fprobe

 

вот содержимое

INTERFACE="eth0"
FLOW_COLLECTOR="127.0.0.1:42111"

#fprobe can't distinguish IP packet from other (e.g. ARP)
OTHER_ARGS="-fip"
 

Відредаговано 10 квітня, 2013 felixio_01