Внезапная остановка подсчета трафика

[stix]

я вот шел с работы и думал, а как же у тебя коллектор забирает трафик?
ну и биллинг тоже, скорее всего в этом проблема

у меня сателит генерит нетфлоу потоки и отправляет по Ip на сервер биллинга, на котором крутился flow-capture

[route]

я вот шел с работы и думал, а как же у тебя коллектор забирает трафик?
ну и биллинг тоже, скорее всего в этом проблема

у меня сателит генерит нетфлоу потоки и отправляет по Ip на сервер биллинга, на котором крутился flow-capture

Целый день проколупался так и не понял что за глюк такой
Может перейти на нетфлоу ?

[stix]

переходи, и файрволу легче будет.
не будет дивертов
неспеша ipcad сгенерил трафик и неспеша биллинг разгреб его

[route]

переходи, и файрволу легче будет.
не будет дивертов
неспеша ipcad сгенерил трафик и неспеша биллинг разгреб его

А дока есть по настройке?

[stix]

да

[route]

Думаю сделать через ng_netflow, это оно?

[stix]

Думаю сделать через ng_netflow, это оно?

ipcad и flow_capture хватит с головой

на 200 мбитах загрузка биллинга гдето 15-20%
на билллинге только ядро и нетфлоу коллектор

2х ядерный Compaq
Intel(R) Pentium(R) III CPU - S         1400MHz
MemTotal:      3 375 924 kB

[route]

Думаю сделать через ng_netflow, это оно?

ipcad и flow_capture хватит с головой

на 200 мбитах загрузка биллинга гдето 15-20%
на билллинге только ядро и нетфлоу коллектор

2х ядерный Compaq
Intel(R) Pentium(R) III CPU - S         1400MHz
MemTotal:      3 375 924 kB

Если не трудно кинь пожалуйста доку по настройке именно этой связки, что-то не нашел

[stix]

настрой flow-capture как в доке
а ipcad я показал пример конфига, сливающего на сервер трафик с пачки вланов

[route]

настрой flow-capture как в доке
а ipcad я показал пример конфига, сливающего на сервер трафик с пачки вланов

Спасибо! В принципе концепция понятна. Вижу что в оф. доках такого нет.
Как на это смотрят разработчики, с той точки зрения "как оно работает" и почему не хотят включить этот вариант в официальную документацию?
Это вопрос на "засыпку" был

[stix]

всего не предугадать.
в оф доке пример когда коллектор и сенсор в одном серванте
Ipcad как сенсор, а ядро гребет его дампы

[route]

всего не предугадать.
в оф доке пример когда коллектор и сенсор в одном серванте
Ipcad как сенсор, а ядро гребет его дампы

Согласен. Ради спорт интереса хочется все таки добить эту траблу.
По теории  все должно работать. Ип кад дампы делает, траф в фаир попадает а вот если с ядра запросить - не отдает. Может есть еще какие то мысли куда можно глянуть ?

[stix]

скриншот из биллинга, как у тебя по rsh он забирает

[route]

скриншот из биллинга, как у тебя по rsh он забирает

Факт в том что даже с сателлита нет возможности забрать трафик на ядро.
rsh ип_сателлита  show ip accounting - пусто.

[stix]

знач ipcad не складывает в дамп к себе
посмотри сам файл дампа