netflow долго думает

alexus · Сообщение **alexus** » Сб янв 03, 2009 15:37

В общем, настроил я наконец таки подсчёт трафика.
Одно но: почмеу то долго данные в в биллинг нетап нетфло передаёт.
Получается не сразу, а через определённые промежутки времени.
Вот я запустил систему и только через имнут 30 стали данные поступать в биллинг по нетфло.
А как сделать так, чтобы оно в режиме риал тайм поступало, ведь саим понимете, за такие промежутки времени юзверь может дофига накачать сверх своего лимита.

Спасибо

ПО ходу дела копаю доки, но пока ответа на впорос не нашёл

duzer · Сообщение **duzer** » Сб янв 03, 2009 17:34

viewtopic.php?t=3192&start=15
курить
ngctl msg netflow: settimeouts { inactive=15 active=3 }

http://sourceforge.net/forum/forum.php? ... m_id=44693

Трафика много было? Разнообразный? За ng_netflow известна проблема, что когда netflow трафика мало она его очень долго его копит перед отправкой.

и еще: настройки UTM5. минимум traffic_agregation_interval

alexus · Сообщение **alexus** » Вс янв 04, 2009 05:21

duzer писал(а):viewtopic.php?t=3192&start=15
курить

не курю. Будем разбираться

duzer писал(а): ngctl msg netflow: settimeouts { inactive=15 active=3 }

время в секундах? Что значит inactive и active?

duzer писал(а): http://sourceforge.net/forum/forum.php? ... m_id=44693
Трафика много было? Разнообразный? За ng_netflow известна проблема, что когда netflow трафика мало она его очень долго его копит перед отправкой.

Трафика было много, качал с локального ресурса видео файл. И почемуто в биллинге инфа от трафике появилась примерно через час.

duzer писал(а): и еще: настройки UTM5. минимум traffic_agregation_interval

Нет такого там параметра.

Кстати, а коллектор статистики ndsad идёт в дистрибутиве с биллингом netup ?
Я не уверен что он у меня вообще запущен, так как по команде
sockstat | grep ndsad
ничего не выдаёт
а по команде
netstat -a px|grep 'LISTEN'
на прослушке порта 9996 никого нет, есть биллинг на
tcp4 0 0 *.12758 *.* LISTEN
tcp4 0 0 *.11758 *.* LISTEN

В конфиге utm5.cfg прописано
## nfbuffer_host
nfbuffer_host=172.20.22.2# адрес сетевого интерфейсабиллинга, который подключен к маршрутирзатору
nfbuffer_port=9996
## nbuffer_bufsize
#nfbuffer_bufsize=10485760

alexus · Сообщение **alexus** » Вс янв 04, 2009 16:25

Неужели нельзя заставить его передавать данные оперативнее?

Ata-man

Вам правильно посоветовали - попробуйте

Код: Выделить всё

ngctl msg netflow&#58; settimeouts &#123; inactive=1 active=1 &#125;

И в админке - список параметров - traffic_agregation_interval поставьте поменьше, по умолчанию он 900 сек. (15 мин.)

alexus · Сообщение **alexus** » Пн янв 05, 2009 13:35

Ata-man писал(а):Вам правильно посоветовали - попробуйте
Код: Выделить всё
ngctl msg netflow&#58; settimeouts &#123; inactive=1 active=1 &#125; 
И в админке - список параметров - traffic_agregation_interval поставьте поменьше, по умолчанию он 900 сек. (15 мин.)

Спасибо мужики, помогло
Я вы у себя на какие хзначения эти параметры настраиваете?

Осталось придумтаь как в моей схеме разделить трафик входящий локальный от внешнего.

alexus · Сообщение **alexus** » Вт янв 06, 2009 08:05

А я правильно понял, что при уменьшении этих параметров, кол-во записе в базе возрастёт и соот-но объём?