Привет
Наш провайдер неверно считает нам трафик, или я ошибаюсь?
Сетка оптоволокно, на стороне провайдера циски.
Наша сеть(пример):
Маска 255.255.255.252/30
192.168.1.100 - адрес сети
192.168.1.101 - адрес шлюза провайдера
192.168.1.102 - адрес нашей офисной точки
192.168.1.103 - broadcast

В офисе мы считаем наш трафик, он вышел 10Гб
Нам прислали статистику на 19Гб, детализация одного дня из netflow провайдера:
19.05.2009    0.0.0.0        575 Mb
19.05.2009    192.168.1.100    568 Mb

0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101

Я считаю, что трафик с адреса сети они не должны считать, так как они нам приписываются трафик, пришедший на их оборудование, а не к нам и получается удвоение трафика.
Провайдер утверждает, что считается всё верно.

• Подсчет трафика провайдером,user, 11:37 , 05-Июн-09
  • Подсчет трафика провайдером,fanat1k, 11:54 , 05-Июн-09
• Подсчет трафика провайдером,Square, 14:58 , 05-Июн-09
  • Подсчет трафика провайдером,NetMan, 23:51 , 05-Июн-09
    • Подсчет трафика провайдером,fanat1k, 10:16 , 08-Июн-09
  • Подсчет трафика провайдером,zaikiniyandex.ru, 11:12 , 06-Июн-09
  • Подсчет трафика провайдером,fanat1k, 11:06 , 08-Июн-09
    • Подсчет трафика провайдером,alex6999, 11:28 , 08-Июн-09
      • Подсчет трафика провайдером,zaikini, 11:36 , 08-Июн-09
    • Подсчет трафика провайдером,Square, 22:18 , 10-Июн-09

Так, и зачем нам это знать?

>Так, и зачем нам это знать?

См. вторую строку, там вопрос

>[оверквотинг удален]
>Маска 255.255.255.252/30
>192.168.1.100 - адрес сети
>192.168.1.101 - адрес шлюза провайдера
>192.168.1.102 - адрес нашей офисной точки
>192.168.1.103 - broadcast
>
>В офисе мы считаем наш трафик, он вышел 10Гб
>Нам прислали статистику на 19Гб, детализация одного дня из netflow провайдера:
>19.05.2009 0.0.0.0  575 Mb
>19.05.2009 192.168.1.100 568 Mb

Ваш договор с провайдером должен однозначно указывать какой трафик вы оплачиваете.
Это может быть входящий трафик или входящий/исходящий  в большую сторону.
Случаи удвоения трафика часто происходят при неопытном админе. Слова техподдержки о том что они считаю нормально и правильно - пустой звук.
Вам необходимо написать официальное письмо к провайдеру (не позвонить и спросить, а ваш начальник пишет официальный документ на бланке организации) с просьбой разобраться в ситуации. По результатам - либо все разъяснится, либо это будет законный способ подать на них в суд.
У нормального провайдера можно запросить детализацию за последний день- неделю по часам.
Там должно явно указываться с каких адресов сколько трафика вы скачали.
Сравните это со своими логами. Сравнение этих логов может разъяснить откуда взялись дополнительные мегабайты.

>0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101

И поменьше самодуманья, побольше точных документальных подтверждений.
Пусть вам разъяснит что означает этот трафик тот кто вам его НАСЧИТАЛ, не надо самодогадываться  когда дело идет документов и денежных вопросов.

Для начала уточните чем считаете траффик Вы а чем ваш пров: ip accounting, netflow, nbar ?

>Для начала уточните чем считаете траффик Вы а чем ваш пров: ip
>accounting, netflow, nbar ?

У нас Ulogd собирает данные в бд, из неё берем данные. Провайдер -- cisco, netflow.

>[оверквотинг удален]
>Там должно явно указываться с каких адресов сколько трафика вы скачали.
>Сравните это со своими логами. Сравнение этих логов может разъяснить откуда взялись
>дополнительные мегабайты.
>
>>0.0.0.0 - видимо их косяк и имеется ввиду 192.168.1.101
>
>И поменьше самодуманья, побольше точных документальных подтверждений.
>Пусть вам разъяснит что означает этот трафик тот кто вам его НАСЧИТАЛ,
>не надо самодогадываться  когда дело идет документов и денежных вопросов.
>

+1

В договоре с провайдером посмотрите пункт о количестве выделяемых вам адресов.

>Там должно явно указываться с каких адресов сколько трафика вы скачали.

По запросу мне предоставили такую информацию за один день, в который разница в трафике в два раза, прислали в формате:
Src IP                  Bytes
62.113.86.17        185409022
78.24.218.216        113912482
64.255.169.102        95038420
204.9.165.83        42891716
92.52.79.21        42378970

Сделали выборку из бд ulog'а за этот день, трафик полностью не совпадает.

Также прислали статистику в другом формате, откуда видим за этот же день:
Date            IP              Port    Bytes           Mb
19.05.2009    0.0.0.0            86    602946775    575,0149
19.05.2009    192.168.100    86    595869566    568,2655

То есть в официальном письме-претензии я напишу, что мы не согласны с трафиком за определенный период, считаем его неверным исходя из двух фактов:
1. Наша статистика всегда сходится с провайдерской(точность 97-99%), а в этот период не сошлась.
2. В присланном втором документе написаны два ip, один из которых является broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться не должен. Плюс 0.0.0.0 разъяснить, почему не 192.168.1.102 отображается.

Вот только боюсь по первому пункту они ответят, что им нет дела до нашей статистики, они ведут свою. А по второму ... не знаю.

>broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться >не должен.

ну это адрес сети и если я не ошибаюсь для непосредственно подключенных сетей исспользуется именно адрес сети, как запишешь - так и будет, смысл от этого не менятся.

в суде конечно можно доказать что угодно - только юрист знает весь вопрос, а найм знающего будет дороже 10 гигов

>>broadcast-адресом(192.168.1.100) для внутренних пакетов. И трафик на этот адрес считаться >не должен.
>
>ну это адрес сети и если я не ошибаюсь для непосредственно подключенных
>сетей исспользуется именно адрес сети, как запишешь - так и будет,
>смысл от этого не менятся.
>
>в суде конечно можно доказать что угодно - только юрист знает весь
>вопрос, а найм знающего будет дороже 10 гигов

В суде будет иметь значение сертификат соответствия на систему учета трафика, если его нет, то доказать что вы правы будет довольно сложно. Провайдер выдал подсеть абоненту и ведет учет трафика по всей сети, почему он не должен считать трафик пришедший на броадкаст? Имеет смысл все обратиться к договору и посмотреть как все там прописано. Даже в арбитражном суде "разбор" полетов будет идти в рамках договора и если вы согласились с его условиями, то соответственно и несете риски по нему. Как правило в договоре указан пункт, что провайдер выставляет счета на основе своей системы статистики и если вы к этому пункту не добавили, что в случае разницы показаний между системой провайдера и вашей на такой-то %, платежи приостанавливаются до момента снятия разногласий, вы будете обязаны заплатить по выставленному счету.

>[оверквотинг удален]
>в трафике в два раза, прислали в формате:
>Src IP          
>       Bytes
>62.113.86.17  185409022
>78.24.218.216  113912482
>64.255.169.102  95038420
>204.9.165.83  42891716
>92.52.79.21  42378970
>
>Сделали выборку из бд ulog'а за этот день, трафик полностью не совпадает.

Скачайте с какого нибудь конкретного уникального адреса конкретный уникальный файл.. фильм например. И найдите этот айпишник и размер скачаного в логе.