Учёт трафика на Линуксе

[MaratL]

НАРОД!! ПОМОГИТЕ!!!

Проблема в следующем. Провайдер выставил за интернет сумму, которая намного превосходит наш обычный платёж. В связи с этим мы имеем конфликт с провайдером.

Мы подключены к провайдеру через ADSL-модем. За модемом идёт наш сервер, RH 9.0 на обычной персоналке. Мы считаем входящий трафик на сетевом интерфейсе, мы просто раз в час запускаем ifconfig и откладываем значение входящего трафика в лог-файл. Внимательно изучив лог мы насчитали 46Гб за месяц, провайдер выставил нам 110 Гб. Наши логи провайдер в качестве аргумента не принимает, дескать несертифицированные программы не гарантируют нормального учёта.

ВОПРОС: Может ли у линукса ifconfig настолько сильно лажать и не показать 60Гб?

PS:До сих пор у нас не было серьёзных конфликтов с провайдером, поэтому учёт такой примитивный. Сильно прошу не пинать

[Ineu]

MaratL писал(а) Wed, 09 April 2008 10:27

Проблема в следующем. Провайдер выставил за интернет сумму, которая намного превосходит наш обычный платёж. В связи с этим мы имеем конфликт с провайдером.

Требуйте детальную статистику по времени и адресам.

Цитата:

Мы считаем входящий трафик на сетевом интерфейсе

А исходящий почему не считаете?

Цитата:

мы просто раз в час запускаем ifconfig и откладываем значение входящего трафика в лог-файл.

Час - это очень много. Одна перезагрузка системы в конце этого периода - и часовой статистики как не бывало.

Цитата:

Может ли у линукса ifconfig настолько сильно лажать и не показать 60Гб?

Никогда такого не видел

Цитата:

До сих пор у нас не было серьёзных конфликтов с провайдером, поэтому учёт такой примитивный.

Но для чего-то ведь статистику ведете? Вот и ведите детальную.

[MaratL]

Цитата:

Требуйте детальную статистику по времени и адресам.

Потребовали. Детализация показала что 90% насчитанного трафика - это наше чтение почты по POP3. Причём по предоставленной детализации этот траффик равномерно размазан по всем дням и по всему времени, без пиков и выбросов. У себя я такого трафика не наблюдаю

Цитата:

А исходящий почему не считаете?

Исходящий не тарифицируется, поэтому и не считается

Цитата:

Час - это очень много. Одна перезагрузка системы в конце этого периода - и часовой статистики как не бывало.

Согласен, в методе есть погрешность. Метод лишь даёт приблизительную оценку трафика. Мы полагаем, что в течение часа трафик довольно предсказуем и ошибка предсказуема. Просто трафик начисленый провайдером выходит за пределы всяких оценок.

Цитата:

Никогда такого не видел

Собственно это хотелось знать.

Цитата:

Но для чего-то ведь статистику ведете? Вот и ведите детальную.

Исправимся Теперь научены.

[Aceler]

Я в своё время программку писал для этих целей:

http://sourceforge.net/projects/statscript/

Правда при перезугрузке по ресету она тоже данные не сохранит.

[Ineu]

Я бы все-таки рекомендовал воспользоваться netflow. Поскольку нужен только сбор статистики, достаточно будет связки nnfc/ipcad в качестве сенсора и flow-capture из пакета flow-tools в качестве коллектора.

[vpk_vpk]

http://netams.com/