https://www.opennet.ru/openforum/vsluhforumID6/19009.html Привет<br>Наш провайдер неверно считает нам трафик, или я ошибаюсь?<br>Сетка оптоволокно, на стороне провайдера циски.<br>Наша сеть(пример):<br>Маска 255.255.255.252/30<br>192.168.1.100 - адрес сети<br>192.168.1.101 - адрес шлюза провайдера<br>192.168.1.102 - адрес нашей офисной точки<br>192.168.1.103 - broadcast<br><br>В офисе мы считаем наш трафик, он вышел 10Гб<br>Нам прислали статистику на 19Гб, детализация одного дня из netflow провайдера:<br>19.05.20090.0.0.0575 Mb<br>19.05.2009192.168.1.100568 Mb<br><br>0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101<br><br>Я считаю, что трафик с адреса сети они не должны считать, так как они нам приписываются трафик, пришедший на их оборудование, а не к нам и получается удвоение трафика.<br>Провайдер утверждает, что считается всё верно.<br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#10 Wed, 10 Jun 2009 18:18:20 GMT &gt;[оверквотинг удален]<br>&gt;в трафике в два раза, прислали в формате: <br>&gt;Src IP <br>&gt; Bytes <br>&gt;62.113.86.17 185409022 <br>&gt;78.24.218.216 113912482 <br>&gt;64.255.169.102 95038420 <br>&gt;204.9.165.83 42891716 <br>&gt;92.52.79.21 42378970 <br>&gt;<br>&gt;Сделали выборку из бд ulog'а за этот день, трафик полностью не совпадает. <br><br>Скачайте с какого нибудь конкретного уникального адреса конкретный уникальный файл.. фильм например. И найдите этот айпишник и размер скачаного в логе.<br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#9 Mon, 08 Jun 2009 07:36:31 GMT &gt;&gt;broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться &gt;не должен. <br>&gt;<br>&gt;ну это адрес сети и если я не ошибаюсь для непосредственно подключенных <br>&gt;сетей исспользуется именно адрес сети, как запишешь - так и будет, <br>&gt;смысл от этого не менятся. <br>&gt;<br>&gt;в суде конечно можно доказать что угодно - только юрист знает весь <br>&gt;вопрос, а найм знающего будет дороже 10 гигов <br><br>В суде будет иметь значение сертификат соответствия на систему учета трафика, если его нет, то доказать что вы правы будет довольно сложно. Провайдер выдал подсеть абоненту и ведет учет трафика по всей сети, почему он не должен считать трафик пришедший на броадкаст? Имеет смысл все обратиться к договору и посмотреть как все там прописано. Даже в арбитражном суде "разбор" полетов будет идти в рамках договора и если вы согласились с его условиями, то соответственно и несете риски по нему. Как правило в договоре указан пункт, что провайдер выставляет счета на основе своей системы статистики и если вы к этому пунк https://www.opennet.ru/openforum/vsluhforumID6/19009.html#8 Mon, 08 Jun 2009 07:28:33 GMT &gt;broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться &gt;не должен. <br><br>ну это адрес сети и если я не ошибаюсь для непосредственно подключенных сетей исспользуется именно адрес сети, как запишешь - так и будет, смысл от этого не менятся.<br><br>в суде конечно можно доказать что угодно - только юрист знает весь вопрос, а найм знающего будет дороже 10 гигов<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#7 Mon, 08 Jun 2009 07:06:34 GMT &gt;Там должно явно указываться с каких адресов сколько трафика вы скачали.<br><br>По запросу мне предоставили такую информацию за один день, в который разница в трафике в два раза, прислали в формате:<br>Src IP Bytes<br>62.113.86.17185409022<br>78.24.218.216113912482<br>64.255.169.10295038420<br>204.9.165.8342891716<br>92.52.79.2142378970<br><br>Сделали выборку из бд ulog'а за этот день, трафик полностью не совпадает.<br><br>Также прислали статистику в другом формате, откуда видим за этот же день:<br>Date IP Port Bytes Mb<br>19.05.20090.0.0.0 86602946775575,0149<br>19.05.2009192.168.10086595869566568,2655<br><br>То есть в официальном письме-претензии я напишу, что мы не согласны с трафиком за определенный период, считаем его неверным исходя из двух фактов:<br>1. Наша статистика всегда сходится с провайдерской(точность 97-99%), а в этот период не сошлась.<br>2. В присланном втором документе написаны два ip, один из которых является broadcast-адресом(192.168.1.100) для внут https://www.opennet.ru/openforum/vsluhforumID6/19009.html#6 Mon, 08 Jun 2009 06:16:40 GMT &gt;Для начала уточните чем считаете траффик Вы а чем ваш пров: ip <br>&gt;accounting, netflow, nbar ? <br><br>У нас Ulogd собирает данные в бд, из неё берем данные. Провайдер -- cisco, netflow.<br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#5 Sat, 06 Jun 2009 07:12:02 GMT &gt;[оверквотинг удален]<br>&gt;Там должно явно указываться с каких адресов сколько трафика вы скачали. <br>&gt;Сравните это со своими логами. Сравнение этих логов может разъяснить откуда взялись <br>&gt;дополнительные мегабайты. <br>&gt;<br>&gt;&gt;0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101 <br>&gt;<br>&gt;И поменьше самодуманья, побольше точных документальных подтверждений. <br>&gt;Пусть вам разъяснит что означает этот трафик тот кто вам его НАСЧИТАЛ, <br>&gt;не надо самодогадываться когда дело идет документов и денежных вопросов. <br>&gt;<br><br>+1<br><br>В договоре с провайдером посмотрите пункт о количестве выделяемых вам адресов.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#4 Fri, 05 Jun 2009 19:51:09 GMT Для начала уточните чем считаете траффик Вы а чем ваш пров: ip accounting, netflow, nbar ?<br> https://www.opennet.ru/openforum/vsluhforumID6/19009.html#3 Fri, 05 Jun 2009 10:58:35 GMT &gt;[оверквотинг удален]<br>&gt;Маска 255.255.255.252/30 <br>&gt;192.168.1.100 - адрес сети <br>&gt;192.168.1.101 - адрес шлюза провайдера <br>&gt;192.168.1.102 - адрес нашей офисной точки <br>&gt;192.168.1.103 - broadcast <br>&gt;<br>&gt;В офисе мы считаем наш трафик, он вышел 10Гб <br>&gt;Нам прислали статистику на 19Гб, детализация одного дня из netflow провайдера: <br>&gt;19.05.2009 0.0.0.0 575 Mb <br>&gt;19.05.2009 192.168.1.100 568 Mb <br><br>Ваш договор с провайдером должен однозначно указывать какой трафик вы оплачиваете.<br>Это может быть входящий трафик или входящий/исходящий в большую сторону.<br>Случаи удвоения трафика часто происходят при неопытном админе. Слова техподдержки о том что они считаю нормально и правильно - пустой звук.<br>Вам необходимо написать официальное письмо к провайдеру (не позвонить и спросить, а ваш начальник пишет официальный документ на бланке организации) с просьбой разобраться в ситуации. По результатам - либо все разъяснится, либо это будет законный способ подать на них в суд.<br>У нормального провайдера можно запросить детализаци https://www.opennet.ru/openforum/vsluhforumID6/19009.html#2 Fri, 05 Jun 2009 07:54:06 GMT &gt;Так, и зачем нам это знать? <br><br>См. вторую строку, там вопрос<br><br>