On Tue, 1 Feb 2005, Diadon wrote:

> Igor Khasilev wrote:
> 
> 
> Netflow Циски измеряет из мира в oops, а netflow oops уже меряет из oops 
> к клиентам, так вот эти цифры как раз и не совпадают процентов на 40, 
> сначала думал, может netflow в oops глючит, но по логам если считать - 
> тоже самое выходит.

Это как-раз понятно - в netflow, который испускает oops, попадает в точности
то-же самое что в access_log.

В качестве предположения: в кошкин netflow попадает ip-траффик (т.е. с
инкапсуляциями ip и tcp), в oops netflow попадает только содержимое уровня
приложений, без инкапсуляций tcp/ip (oops не может их учесть в принципе). На
мелких ответах, где tcp/ip инкапсуляция может нагонять большой обьем, как
раз и будет набегать разница.

> 
> > On Mon, 31 Jan 2005, Diadon wrote:
> > 
> > 
> >>Блиииин ну на 40% ведь не совпадает, ну я понимаю на 10% но ведь не на 
> >>40 же. И все 40% приходятся на 80 порт.
> > 
> > 
> > Извиняюсь за поздний ответ - отсутствовал...
> > Какой именно поток меряет netflow? от oops к клиентам? из мира к oops?
> > 
> > 
> >>[EMAIL PROTECTED] wrote:
> >>
> >>>
> >>>>Есть следующая проблема:
> >>>>
> >>>>
> >>>>в Linux на котором стоит oops загружены
> >>>>ip_wccp
> >>>>ip_gre
> >>>>
> >>>>
> >>>>короче все работает, проблема заключается в том, что статистика по
> >>>>Netflow на Cisco не сходится со статистикой на oops примерно на 40
> >>>>процентов, т.е. если пользователи накачали по Netflow (190Мб) то логи
> >>>>oops показывают только 100Мб, при том что все 190Мб сделаны oops
> >>>>(проверено) и моя статистика по Netflow на Cisco сходится со статистикой
> >>>>моего провайдера(т.е. Netflow считает правильно) вопрос в чем грабли????
> >>>>
> >>>>
> >>>
> >>>
> >>>это уже обсуждалось - это запросы днс и подобный траффик
> >>>
> >>>
> >>>=====================================================================
> >>>If you would like to unsubscribe from this list send message to
> >>>[EMAIL PROTECTED] with "unsubscribe oops" in message body.
> >>>Archive is accessible on http://lists.paco.net/oops-rus/
> >>>
> >>
> >>
> >>-- 
> >>С уважением, Сластенов Андрей Владимирович,
> >>системный администратор ОАО РКЦ Югавиа,
> >>Центр Бронирования Авиаперевозок,тел. +7-8632-277278
> >>=====================================================================
> >>If you would like to unsubscribe from this list send message to
> >>[EMAIL PROTECTED] with "unsubscribe oops" in message body.
> >>Archive is accessible on http://lists.paco.net/oops-rus/
> >>
> > 
> > 
> > Igor Khasilev                         |
> > PACO Links, igor at paco dot net  |
> > 
> > =====================================================================
> > If you would like to unsubscribe from this list send message to
> > [EMAIL PROTECTED] with "unsubscribe oops" in message body.
> > Archive is accessible on http://lists.paco.net/oops-rus/
> > 
> 
> 
> -- 
> С уважением, Сластенов Андрей Владимирович,
> системный администратор ОАО РКЦ Югавиа,
> Центр Бронирования Авиаперевозок,тел. +7-8632-277278
> =====================================================================
> If you would like to unsubscribe from this list send message to
> [EMAIL PROTECTED] with "unsubscribe oops" in message body.
> Archive is accessible on http://lists.paco.net/oops-rus/
> 

Igor Khasilev                     |
PACO Links, igor at paco dot net  |

=====================================================================
If you would like to unsubscribe from this list send message to
[EMAIL PROTECTED] with "unsubscribe oops" in message body.
Archive is accessible on http://lists.paco.net/oops-rus/

Дати відповідь електронним листом