Аккаунтинг для стг

[hub00 0]

Здравствуйте, подскажите пожалуйста как быть. В процессе эволюции сети, через сервер где живет стг уже трафик клиентский не ходит. СТГ только занимается деньгами и говорит можно давать пользователю инет или нет, если да, то с какой скоростью. Все ок кроме статистики по трафику. Данные я собираю отдельным механизмом и раскладываю в нужные ячейки базы (таблица users, поля D0 и U0), и потом эти данные раз в 5 мин обновляю моей приблудой. Все работает как надо ровно до того, как стг не начинает обновлять данные по каждому пользователю, согласно своим законам жизненным. Он просто затирает что что я собрал, на то что он считает нужным (ноликами). Естественно это не хорошо. Как сказать стг чтоб он не перезаписывал ничего? Или куда нужно класть данные которые я собираю чтоб стг их кушал?  Таблицу users, поля D0 и U0 поменять не могу, много уже завязал на них. Файл   ALL     192.168.1.1/32       DIR1, естественно этот адрес нигде у меня не живет - заглушка. 

Відредаговано 2013-09-08 16:58:56 hub00

[nightfly 1 241]

 

. Данные я собираю отдельным механизмом и раскладываю в нужные ячейки базы (таблица users, поля D0 и U0), и потом эти данные раз в 5 мин обновляю моей приблудой

 

Неиспользование модуля cap_nf это у вас чисто что-то религиозное, или просто  бессмысленной еб@#$%ли хочется?

[madf 279]

Ну почему люди никогда не ищут легких путей?

Если надо собирать трафик вне биллинга — используйте NetFlow и cap_nf. Если нельзя использовать NetFlow — напишите свой модуль захвата, благо там делов — сформировать штуку похожую на IP-пакет и скормить ее одной единственной функции. Если надо вести учет трафика offline, „задним числом“ — свяжитесь со мной и я добавлю еще одно поле с меткой времени в эту функцию.

Нет, надо нагородить костылей и начать писать прямо в базу совершенно не читая документацию, в которой сказано что Stargazer базу читает только при старте а потом только пишет.

[hub00 0]

Та ладно вам, сразу подзатыльники, ну я думал прокатит сразу в базу))). А что за функция, которой нужно скормить и как ей нужно кормить? Вести учет можно и задним числом, тарифы все анлим, чисто для статистики. NetFlow у меня неоткуда слить, только sFlow.

Відредаговано 2013-09-09 06:19:11 hub00

[nightfly 1 241]

Софтовые сенсоры еще никому не повредили. Одна строчка же вместо бессмысленных костылей.

Відредаговано 2013-09-09 08:00:51 nightfly

[hub00 0]

Т.е если я ipt_netflow на сервере запилю и потом сделаю зеркалирование с балалайки коровой, ну или с балалаек агрегационных в сторону биллинга, типа прокатит?

Ну и если я захочу поизвращаться (на перле), получится данные перехваченные скормить системе, чтоб она их приняла? И как их отдать? 

Відредаговано 2013-09-09 08:27:24 hub00

[nightfly 1 241]

А чем вы вообще шейпите? Если на софтовой коробке - используете ее как netflow сенсор и все.

[hub00 0]

Маршрутизаторе, билилнг находится в стороне и через него ничего не ходит.

Відредаговано 2013-09-09 08:37:55 hub00

[nightfly 1 241]

 

Маршрутизаторе, билилнг находится в стороне и через него ничего не ходит.

 

Блин, у нормальных людей через биллинг никогда ничего не ходит.

"Маршрутизатор" это что?

[hub00 0]

Ну если я зеркалом заверну трафик на модуль айпитаблеса, оно схавает или не?. 

Відредаговано 2013-09-09 09:17:04 hub00

[nightfly 1 241]

Один вопрос: зачем? Зачем все усложнять?

Что вам мешает просто взять и запустить softflowd или fprobe и забыть об этом как о страшном сне?

[Alexey Osipov 38]

ipt_netflow на порядок шустрее, ибо ядерное.

[hub00 0]

Проблем в общем. Не позволяет моя железяка сделать зеркало с нескольких портов (куда приходят агр. коммутаторы) в один (куда может смотреть стг), да и не выход это, порт то гиговый, а что дальше делать когда его (гига) будет уже мало? И умеет она только Sflow, для netFlow нужна лицензия. Блин....  может есть какой-то вариант напрямую вливать в мозг стг данные ip-абон - up-traff - down-traff ? Ну или может как-то сказать стг чтоб он в базу ничего не писал ну или раз в  44640 мин., то 1441 мин. маловато в моем случае.

Відредаговано 2013-09-11 07:11:18 hub00

[Alexey Osipov 38]

И умеет она только Sflow, для netFlow нужна лицензия.

А вот какая чудная штука нагуглилась: http://blog.sflow.com/2011/12/sflowtool.html Не спасет?

[hub00 0]

Затесю отпишусь. Спасибо за направление.

[hub00 0]

Очень много потерь...из 350 мегабайт показало 112. Так что не канает. А что вообще никак нельзя сразу отдавать старгазеру данные? Ну или запретить обновлять?

Відредаговано 2013-09-11 16:32:09 hub00

[nightfly 1 241]

 

А что вообще никак нельзя сразу отдавать старгазеру данные?

написать модуль коллектора по образу и подобию cap_nf

 

 

Ну или запретить обновлять?

нет.

Ибо это - бессмысленная содомия.

Відредаговано 2013-09-11 17:49:51 nightfly

[Alexey Osipov 38]

Очень много потерь...из 350 мегабайт показало 112.

А у вас пользователи в режиме alwaysonline?

А то с netflow в stg есть один нюанс... если сенсор пошлет статистику по трафику в стг уже после того, как пользователь сделался offline, то стг такой траффик не учитывает.

Я на это наступал и делал специальный патч к стг, который позволял учитывать такой "запоздалый" трафик.

[hub00 0]

Всегда онлайн.

 

 

Очень много потерь...из 350 мегабайт показало 112.

А у вас пользователи в режиме alwaysonline?

А то с netflow в stg есть один нюанс... если сенсор пошлет статистику по трафику в стг уже после того, как пользователь сделался offline, то стг такой траффик не учитывает.

Я на это наступал и делал специальный патч к стг, который позволял учитывать такой "запоздалый" трафик.

 

[madf 279]

...

А что за функция, которой нужно скормить и как ей нужно кормить?

...

Функция TRAFFCOUNTER::Process.

Как кормить — можно посмотреть в одном из множества cap-плагинов. Например в cap_nf.

[madf 279]

...

И умеет она только Sflow, для netFlow нужна лицензия.

Покупайте лицензию.

 

Блин....  может есть какой-то вариант напрямую вливать в мозг стг данные ip-абон - up-traff - down-traff ?

Через cap_nf, через зеркалирование трафика или через свой плагин.

 

Ну или может как-то сказать стг чтоб он в базу ничего не писал ну или раз в  44640 мин., то 1441 мин. маловато в моем случае.

Нет. Відредаговано 2013-09-12 13:00:10 madf

[madf 279]

Очень много потерь...из 350 мегабайт показало 112. Так что не канает. А что вообще никак нельзя сразу отдавать старгазеру данные? Ну или запретить обновлять?

sFlow — протокол с потерями. Точнее єто протокол для сбора статистики а не для точного подсчета трафика.

Можно отдавать. Через плагин захвата.

Запретить обновлять нельзя.