Подсчет трафика в локальной сети.

[evg89]

Имем:
сеть порядка 45 компьютеров;
сервер с Ubuntu на борту - nis, ntfs? dhcp и т.п.;
шлюз на ФриБСД - сквид.
Нужно: подсчитать трафик внутри сети, ее нагруженность и выявить пики нагрузки.

Подскажите какую прогу использовать на Ubuntu-сервере для вытаскивания подобных сведений? (или нужно это дело на шлюзе организовать, но с другой стороны меня не интересует исходящий трафик (в смысле - наружу в Интернет)).

[fisher74]

Скорее всего сеть организована с помощью неуправляемых коммутаторов. Будут трудности...
С удовольствием почитаю на тему возможных решений.
Мне видится только установка агентов на клиентские компы.

[drako]

Наиболее правильно смотреть нагрузку трафика на свичах по snmp. Всё остальное от лукавого, ну или если стоит задача просмотреть трафик конкретного сервера.

P.S. Пока писал, fisher74 уже подал гениальную идею, снимать траф с клиентов.

[evg89]

на всех рабочих машинах установлена Ubuntu 10.04. Сеть раскинулась на 4 этажа. 1й и 2й сведены в один свич, 3й во второй свич, 4й в третий. и все они + сервер + шлюз в четвертый свич. Сеть делали не мудрствуя, как придется... Как лучше снять показатели траффика?

[fisher74]

ну если на всех Linux, то ответ напрашивается сам за себя: считаем траффик на клиентах с помощью таблесов и собираем его. Средства сбора можно выбрать из множества вариантов.

[drako]

считаем траффик на клиентах с помощью таблесов и собираем его. Средства сбора можно выбрать из множества вариантов.

А средства обработки? Я бы положил глаз на snmp + cacti, можно смотреть и клиентов и свичи, если они snmp поддерживают.

[evg89]

а бужет ли трафик снятый со всех клиентов реально отображать нагрузку сети? скажем тогда исходящий пакет к серверу и входящий к нему тот же самый будет подсчитан дважды...
Пользователь решил продолжить мысль 11 Декабря 2011, 08:54:32:так, стоп.... нужно снимать трафик только с клиентов, сервера не трогать, тогда дважды одни и теже пакеты учитываться не будут?

[AnrDaemon]

Надо снимать трафик со ВСЕХ машин.
А вот УЧИТЫВАТЬ - только исходящий. По источнику и назначению.
Тогда получите реальное значение загрузки.

[evg89]

Надо снимать трафик со ВСЕХ машин.
А вот УЧИТЫВАТЬ - только исходящий. По источнику и назначению.
Тогда получите реальное значение загрузки.

Да. Так будет правильней, спасибо. А что вы подразумеваете под "По источнику и назначению"? Обращение к сетевым дискам, интернет и т.д.?
Можете предложить какие-либо инструменты для этого?

[AnrDaemon]

Может, вы таки сформулируете, что вы вообще собираетесь делать с этой загрузкой?
Потому что ответ на ваш вопрос находится именно там.

[evg89]

Может, вы таки сформулируете, что вы вообще собираетесь делать с этой загрузкой?

Такие данные нужны для построения математической модели сети, для выявления самоподобности трафика. В скором будущем сеть будет расширяться еще на 40 машин, нужно знать - реально ли это, выдержит она такую нагрузку.

[AnrDaemon]

Это вы по бумажке диктуете, я так понял?

[evg89]

по какой бумажке???
Пользователь решил продолжить мысль 11 Декабря 2011, 10:27:19:хочу построить мат. модель и все.

[fisher74]

А вот УЧИТЫВАТЬ - только исходящий. По источнику и назначению.

Можете обосновать почему именно исходящий, а не входящий?

[evg89]

так, похоже я запутался....