https://www.opennet.ru/openforum/vsluhforumID1/87442.html Доброго времени суток, всем!<br><br>Сам сисадмин, однако из-за интересных отношений с сетевыми администраторами, интересуюсь программами типа ntop, для мониторинга трафика, на предмет выявления аномалий на уровне ip и выше. Посоветуйте, кто что использует, можно платные, если они того стоят. Пока трафик мониторить планируется только в одной точке, со временем возмжоно увеличение числа точек.<br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#12 Tue, 01 Dec 2009 08:53:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; а что такое первое? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е. <br>&gt;&gt;&gt;Path-MTU не работает) что влияет на производительность <br>&gt;&gt;<br>&gt;&gt;http://freshmeat.net/projects/argus <br>&gt;&gt;<br>&gt;&gt;может быть. <br>&gt;<br>&gt;очень интересно, спасибо! <br><br>up<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#11 Sat, 28 Nov 2009 15:12:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;занятная задачка. второе и третье можно как-то оценить по числу ретрансмитов. <br>&gt;&gt;&gt; а что такое первое? <br>&gt;&gt;<br>&gt;&gt;например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е. <br>&gt;&gt;Path-MTU не работает) что влияет на производительность <br>&gt;<br>&gt;http://freshmeat.net/projects/argus <br>&gt;<br>&gt;может быть. <br><br>очень интересно, спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#10 Sat, 28 Nov 2009 12:18:15 GMT &gt;&gt;&gt;например, сильная фрагментированость, потери, задержки <br>&gt;&gt;<br>&gt;&gt;занятная задачка. второе и третье можно как-то оценить по числу ретрансмитов. <br>&gt;&gt; а что такое первое? <br>&gt;<br>&gt;например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е. <br>&gt;Path-MTU не работает) что влияет на производительность <br><br>http://freshmeat.net/projects/argus<br><br>может быть.<br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#9 Sat, 28 Nov 2009 08:45:29 GMT &gt;&gt;например, сильная фрагментированость, потери, задержки <br>&gt;<br>&gt;занятная задачка. второе и третье можно как-то оценить по числу ретрансмитов. <br>&gt; а что такое первое? <br><br>например, когда MTU где-то в сети меняется на меньший происходит фрагментирование (т.е. Path-MTU не работает) что влияет на производительность<br><br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#8 Fri, 27 Nov 2009 23:02:25 GMT &gt;например, сильная фрагментированость, потери, задержки <br><br>занятная задачка. второе и третье можно как-то оценить по числу ретрансмитов. а что такое первое?<br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#4 Fri, 27 Nov 2009 08:03:32 GMT например, сильная фрагментированость, потери, задержки<br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#2 Fri, 27 Nov 2009 05:01:37 GMT &gt;что для вас является "аномалией на уровне ip"? <br><br>Видимо 5 октетов в адресе :)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87442.html#1 Thu, 26 Nov 2009 20:35:40 GMT &gt;Доброго времени суток, всем! <br>&gt;<br>&gt;Сам сисадмин, однако из-за интересных отношений с сетевыми администраторами, интересуюсь программами типа <br>&gt;ntop, для мониторинга трафика, на предмет выявления аномалий на уровне ip <br>&gt;и выше. Посоветуйте, кто что использует, можно платные, если они того <br>&gt;стоят. Пока трафик мониторить планируется только в одной точке, со временем <br>&gt;возмжоно увеличение числа точек. <br><br>что для вас является "аномалией на уровне ip"?<br>