The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Выпущена новая версия коллектора статистики ndsad ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Выпущена новая версия коллектора статистики ndsad ..."  
Сообщение от opennews on 29-Ноя-05, 13:59 
Компания НетАП подготовила новую версию коллектора статистики ndsad (http://sourceforge.net/projects/ndsad), бесплатно распространяемого в исходных кодах под лицензией GPL.

Коллектор ndsad предназначен для сбора информации по трафику с интерфейсов PC-маршрутизатора и экспорта ее в формате Cisco NetFlow v.5. Поддерживаются Linux, FreeBSD, Windows и другие операционные системы.


В новой версии добавлена поддержка tee/divert сокетов в FreeBSD (при использовании ipfw), поддержка ULOG интерфейса в Linux (при использовании iptables), а так же поддержка интерфейса \Device\NPF_GenericDialupAdapter в Windows 2003 server (данный интерфейс используется при организации VPN-сервера на базе Windows 2003). Добавление этих функций расширяет возможности учета трафика и повышает гибкость конфигурирования. В частности, легко решаются проблемы с дублированием трафика в сложных, распределенных сетях.


Релиз ndsad-1.33 доступен в исходных кодах на сайте проекта sourceforge.net (http://sourceforge.net/projects/ndsad).

URL: http://www.netup.ru/?news=59
Новость: https://www.opennet.ru/opennews/art.shtml?num=6523

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по ответам]

1. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от bobro on 29-Ноя-05, 13:59 
Кто нибудь пользовал этот коллектор
на потоках 2Мбит и больше ?
Раскажите, плиз, про нагрузку на процессор.
На сколько растет и на какож железе (процессор, память) ?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

2. "no problem."  
Сообщение от GigaByte (??) on 29-Ноя-05, 14:07 
no problem.
Pen-200, 10% at 10 clients, traffic - 1-3 Mbit
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

3. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Chris (??) on 29-Ноя-05, 14:08 
При потоке 100 Мбит жрет до 50% максимум 2,4 Ghz проца... работает нормально, пока отклонений более 5% от провайдерского обсчета замечено не было.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

4. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Аноним on 29-Ноя-05, 17:24 
Теряет пакеты (до 10 %)
Celeron 1100
256RAM

40-50 Mbit

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

5. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Victor email(??) on 29-Ноя-05, 18:35 
>Теряет пакеты (до 10 %)
>Celeron 1100

теряет пакеты не ndsad, а libpcap
новая функция ULOG/divert  тебе поможет - теряться ничего не будет

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

6. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Harunaga on 29-Ноя-05, 19:08 
А зачем оно на фряхе, когда там есть ng_netflow?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

7. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Skylord email(??) on 30-Ноя-05, 02:15 
ndsad лучше всех работает с tun. Был бы другой такой же простой коллектор, который с меньше загрузкой нормально тянул бы tun - пользовал бы его. Но пока без альтернатив... А ng_netflow, как это ни удивительно, не всегда получается к ng прикрутить. Сейчас, вроде, что-то там сделали, а раньше (под бздей 5.4 - точно, ибо сам наступал на эти грабли) без патченья нетграфа хер будет на ng (а значит - mpd - а как тогда vpn считать?) ng_netflow садиться... Тип интерфейса ng был неподходящий...
В общем, ИМХО, недостаточно ng_netflow еще устаканился - часто то в нем, то в нетграфе меняют. Да и опять же - надо его индивидуально на каждый фейс вешать. А тут: запустил тулзу и она сама считает что надо. Разве что в конфиге поставить надо, какие фейсы игнорировать и какой трафик фильтровать, чтобы он даже не считался (это еще пинок в сторону ng_netflow, который тупо шлет все подряд)...
Но, естественно, за все приходится расплачиваться загрузкой проца... Так что... Се ля ви...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

8. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от OS (??) on 30-Ноя-05, 10:28 
1. Чем оно лучше/хуже ipcad ?
2. Скомпилил в линуксе.
   Собираю статистику flow-capture.
   Явно даты в flow левые.
   Вот такие в flow-print -f 5
   0114.05:47:57.909 0114.05:47:57.909 ....

Кстати, мне показалось, что это не коллектор, а таки сенсор.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

9. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от мимо шел on 30-Ноя-05, 13:06 
Все работает на 5.4, пробовал и на 5.3 -- считает с 600 ng интерфейсов, плюс с обычных. Для всего этого используется _один_ ng_netflow узел. К которому посредством множества связей присоединены все интерфейсы. mpd4 умеет вставлять ng_tee узел в граф, к которому уже цепляется ng_netflow, mpd3.18 надо патчить, но патчи на каждом углу валяются -- проблем быть не должно. Интерфейсы, которые надо игнорировать просто не подключаешь к нетфлоу и он их игнорирует 8)

Впечатления от работы ng_netflow пока только положительные, загрузка процессора невелика, трафик бегает с минимальными задержками, кстати, в случае с userland решением величина задержек сильно возрастает при возрастании load averages.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

10. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Skylord email(??) on 30-Ноя-05, 21:25 
> mpd3.18 надо патчить
Об том и речь. Не люблю я этого дела. Я привык к Бздишной "основательности" - все работает из коробки (дистро, порты - не важно). Всякие патчи - удел Линукса.... Эти - под mpd - уже внесли в stable? Или вообще куда-нибудь, откуда можно на них проCVSUPиться? Ежели да, то гуд - попробую. А экспериментировать на сервере в продакшене - не особо хочется. Возможно, что я параноик, но это личное мнение. :-)
А непосредственно про технологию подключения ng_netflow - я в курсе. :-)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

11. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Harunaga on 30-Ноя-05, 21:56 
У меня большие объемы трафика на VPN-серверах (mpd 3.18), userlevel-агенты сильно тормозят систему под такой нагрузкой, с ng_netflow никаких проблем. А еще userleve-агенты часто неправильно определяют ifindex для интерфейсов, а для меня это важно при учете трафика на динамических адресах, когда нельзя привязаться к клиентскому ip-адресу. Да, mpd 3.18 пришлось пропатчить, ну что делать. С 5.4-RELEASE ng_netflow входит в состав базовой системы, так что почти "все из коробки".

Что касается ng_netflow в 6.0-RELEASE... Его тоже пришлось патчить...
Вот патч от Глеба Смирнова:
http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/89417

--- netflow.c.orig    Mon May 16 23:10:08 2005
+++ netflow.c    Mon Nov 28 15:57:31 2005
@@ -621,12 +621,9 @@
    getnanotime(&ts);
    header->unix_secs  = htonl(ts.tv_sec);
    header->unix_nsecs = htonl(ts.tv_nsec);
+    header->flow_seq = htonl(atomic_fetchadd_32(&priv->flow_seq,
+        header->count));
    header->count = htons(header->count);
-    header->flow_seq = htonl(atomic_load_acq_32(&priv->flow_seq));
-
-    /* Flow sequence contains number of first record, so it
-       is updated after being put in header. */
-    atomic_add_32(&priv->flow_seq, header->count);

    if (priv->export != NULL)
        /* Should also NET_LOCK_GIANT(). */

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

13. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от мимо шел on 30-Ноя-05, 22:58 
mpd4 есть в портах -- ничего патчить не надо
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

14. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от slapsh email on 04-Дек-05, 17:11 
" Все работает на 5.4, пробовал и на 5.3 -- считает с 600 ng интерфейсов, плюс с обычных. Для всего этого используется _один_ ng_netflow узел. К которому посредством множества связей присоединены все интерфейсы" -- а это как делается?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

15. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от stealth email on 05-Дек-05, 06:38 
Вот сегодня обновил на свою голову ! Ни одного пакета с ng* отловлено не было! Хорошо, что еще остальные iface считал. Указание force_family ng в конфиге ndsad'a ни к чему не привели. Пришлось к старому откатиться. Блин, у нетапа это уже в привычку входит, на каждый релиз 20 последующих багфиксов.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^

16. "Выпущена новая версия коллектора статистики ndsad для маршру..."  
Сообщение от Dyr email(ok) on 26-Апр-06, 12:54 
А можно конфиг ng_netflow посмотреть? А то лично у меня голова кругом идёт, когда я пытаюсь разобраться с netgraph. Пипец какой-то, все эти хуки, узлы, ребра, и прочая херня...
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх | ^


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру