Технические вопросы по UTM 5.0
xxxupg
Сообщения: 457 Зарегистрирован: Вс май 02, 2010 10:00
Сообщение
xxxupg Вт фев 12, 2013 19:42
Собственно вопрос. УТМ 008. использовать ли на сервере hyper threading? клиентов более 8к.
Magnum72
Сообщения: 1947 Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:
Сообщение
Magnum72 Вт фев 12, 2013 20:46
xxxupg писал(а): Собственно вопрос. УТМ 008. использовать ли на сервере hyper threading? клиентов более 8к.
Избавься от подсчета трафика и будет все летать.
taf
Сообщения: 309 Зарегистрирован: Вс янв 30, 2005 11:41
Сообщение
taf Ср фев 13, 2013 04:37
xxxupg писал(а): Собственно вопрос. УТМ 008. использовать ли на сервере hyper threading? клиентов более 8к.
HT надо отключать везде, где он есть. Пользы от него нет, только вред в виде регрессии производительности.
xxxupg
Сообщения: 457 Зарегистрирован: Вс май 02, 2010 10:00
Сообщение
xxxupg Ср фев 13, 2013 19:23
Magnum72 писал(а): Избавься от подсчета трафика и будет все летать.
Допустим не надо ничего считать, как это "правильно" и везде отключить? =)
Отключил: Тарификация\Классы трафика\Не записывать.
p.s. а файлы детальной статистики всё равно пишутся... ".utm" хотя на этой машине не нужны...
gtk
Сообщения: 232 Зарегистрирован: Пт янв 21, 2005 18:33
Сообщение
gtk Ср фев 20, 2013 18:54
xxxupg писал(а): Magnum72 писал(а): Избавься от подсчета трафика и будет все летать.
Допустим не надо ничего считать, как это "правильно" и везде отключить? =)
Отключил: Тарификация\Классы трафика\Не записывать.
p.s. а файлы детальной статистики всё равно пишутся... ".utm" хотя на этой машине не нужны...
просто перестать лить нетфлоу на ядро )
Magnum72
Сообщения: 1947 Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:
Сообщение
Magnum72 Ср фев 20, 2013 19:25
gtk писал(а): xxxupg писал(а): Magnum72 писал(а): Избавься от подсчета трафика и будет все летать.
Допустим не надо ничего считать, как это "правильно" и везде отключить? =)
Отключил: Тарификация\Классы трафика\Не записывать.
p.s. а файлы детальной статистики всё равно пишутся... ".utm" хотя на этой машине не нужны...
просто перестать лить нетфлоу на ядро )
Предугадываю следующее сообщение от xxxupg : "Блиииин оно летает!!!!"
xxxupg
Сообщения: 457 Зарегистрирован: Вс май 02, 2010 10:00
Сообщение
xxxupg Чт фев 21, 2013 15:29
смысл в том что нетфлоу не льётся в ядро уже давно, для этого собрана отдельная машина. а файлы растут в размере, отсюда и вопрос как заставить перестать писать.
Magnum72
Сообщения: 1947 Зарегистрирован: Чт сен 22, 2005 06:54
Контактная информация:
Сообщение
Magnum72 Чт фев 21, 2013 16:47
xxxupg писал(а): смысл в том что нетфлоу не льётся в ядро уже давно, для этого собрана отдельная машина. а файлы растут в размере, отсюда и вопрос как заставить перестать писать.
Значит что-то льется, посмотри вкладку дополнительно - статистика
xxxupg
Сообщения: 457 Зарегистрирован: Вс май 02, 2010 10:00
Сообщение
xxxupg Чт фев 21, 2013 19:03
Льётся, вопрос в том чтобы проверить "от кого" можно только смотря какой ip запрашивает порт базы?
ds
Сообщения: 380 Зарегистрирован: Пн сен 18, 2006 14:06
Сообщение
ds Чт фев 21, 2013 20:06
xxxupg писал(а): Льётся, вопрос в том чтобы проверить "от кого" можно только смотря какой ip запрашивает порт базы?
tcpdump -ni ethxxx port 9996 перебрать все интерфейсы.
9996 стандартный порт netflow
xxxupg
Сообщения: 457 Зарегистрирован: Вс май 02, 2010 10:00
Сообщение
xxxupg Чт фев 21, 2013 22:06
порт открыт данные льются но источников почему-то не видно. а вообще можно ли средствами УТМ проверить кто льёт нетфлоу?
rudf
Сообщения: 150 Зарегистрирован: Чт дек 15, 2011 08:55Откуда: Москва
Сообщение
rudf Пт фев 22, 2013 14:59
xxxupg писал(а): порт открыт данные льются но источников почему-то не видно. а вообще можно ли средствами УТМ проверить кто льёт нетфлоу?
get_nf_direct -e
