The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"flow-tools проблема с lost flows"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"flow-tools проблема с lost flows" 
Сообщение от maxim emailИскать по авторуВ закладки(??) on 18-Ноя-05, 15:50  (MSK)
Может быть кто то сталкивался с подобными проблемами:
Есть три линукс сервера.
один имеет два интерфейса остальные по одному.
Нажно считать трафик :)
поставил сначала на роутер softflowd  и на один из серверов flow-capture
все заработало, но в логах появляются записи о потерянных потоках.
flow-capture[9828]: ftpdu_seq_check(): src_ip=10.0.0.1 dst_ip=10.0.0.2 d_version=5 expecting=38219 received=38190 lost=4294967266

и в самих файлах потоков если сделать
flow-cat -p ft-v05.2005-11-18.074001-0500 |flow-stat  -f 10 -p
Видно что половина потоков теряется
# Fields:    Total
# Symbols:   Disabled
# Sorting:   None
# Name:      Source/Destination IP
#
# Args:      flow-stat -f 10 -p
#
#
# mode:                 streaming
# capture start:        Fri Nov 18 07:40:01 2005
# capture end:          Fri Nov 18 07:45:00 2005
# capture period:       299 seconds
# compress:             off
# byte order:           little
# stream version:       3
# export version:       5
# lost flows:           1800
# corrupt packets:      0
# capture flows:        1875


Кто с таким сталкивался и как победили ?

да, если это важно: памяти на серверах достаточно
в netstat ничего обитых UDP пакетах нету и сеть между ними вроде работает без проблем.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "flow-tools проблема с lost flows" 
Сообщение от pipkin Искать по авторуВ закладки on 19-Ноя-05, 04:29  (MSK)
В логах аналогичная муть...
Но на подсчёте трафика не сказывается... расхождений с провайдером нет..
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "flow-tools проблема с lost flows" 
Сообщение от maxim emailИскать по авторуВ закладки(??) on 21-Ноя-05, 11:00  (MSK)
>В логах аналогичная муть...
>Но на подсчёте трафика не сказывается... расхождений с провайдером нет..


А сколько в цифрах эта "муть" у тебя ?
у меня если сделать
flow-cat -p ft-v05.2005-11-18.074001-0500 |flow-stat  -f 10 -p
количество lost flows и capture flows иногда почти равно.
вопрос это количество capture flows оно включает в себя потерянные ?
т.е. если у меня потерянных потоков скажем на 10 меньше чем capture flows.
значит ли это что всего 10-ть штук обработанно?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "flow-tools проблема с lost flows" 
Сообщение от vda Искать по авторуВ закладки(??) on 20-Ноя-05, 16:25  (MSK)
проверь какой стоит уровень сжатия -z при запуске коллектора
если большой попробуй уменьшить...
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "flow-tools проблема с lost flows" 
Сообщение от maxim emailИскать по авторуВ закладки(??) on 21-Ноя-05, 10:54  (MSK)
>проверь какой стоит уровень сжатия -z при запуске коллектора
>если большой попробуй уменьшить...

да  знаю о возможных проблемах при большой компресси. сейчас стоит -z 0

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру