Контроль траффика

[mrviktor]

Имею:
W 2003 + 30 рабочих станций. Домен.
Kerio Winroute Firewall

В сервере 2 сетевухи. Одна смотрит в Интернет, Вторая - в локалку

Проблема:
Разница в подсчете интернет траффика у меня и провайдера.

Раньше разница была практически незначительна. А вот второй месяц провайдер выставляет счет, в котором израсходованный траффик превышает подсчитанный мной практически в 2 раза!

Вопрос:

Как точно померять интернет траффик?

[nic_name]

Точно подсчитать и не получится, чем не считай.
Можешь попробовать UserGate, WinRoute или Traffic Inspector, но цифра опять будет приблизительной.
Либо управляемый маршрутизатор, но вот что пишет по этому поводу тот же D-Link

Цитата: Можно ли считать исходящий и входящий трафик на конкретном порту коммутатора D-Link? Можно. На управляемых коммутаторах D-Link можно при помощи SNMP снимать статистику по переданному и полученному трафику на конкретном порту в байтах. Но подсчет осуществляется именно по всему трафику, проходящему через порт. Т.е. сюда же будет попадать служебный трафик - широковещательные пакеты, пакеты протоколов, работающих на коммутаторе и т.д. Т.о. подобный подсчет не подходит в качестве подсчета трафика клиентов или пользователей сети. Для биллинга необходимо использовать оборудование, позволяющее вести статистику по трафику на основе ip адресов, например, маршрутизаторы. Кроме того, для полноценной системы подсчета трафика понадобится специальное программное обеспечение. D-Link не выпускает ПО, предназначенное для биллинга.

http://www.dlink.ru/technical/faq_hub_switch_38.php

Про циску и трикомы - не скажу, потому как не знаю.
З.Ы.
Но ты и так весь трафик, проходящий через сетевуху считаешь, а цифра все равно не совпадает - не исключаю "аппаратную" или еще какую проблему со стороны провайдера - но, ИМХО - труднодоказуемо, т.к. провайдеру твои подсчитанные пакеты не играют никакой роли и самым "правильным" подсчетом считается билинг на сайте статистики провайдера.

[kasstd]

Расхождение еще может получиться из-за того что провайдер траф считает на своем роутере через который идет траф тебе. Но это траф может у тебя блокироваться фаером, например кто-нить к тебе ломится на сервак. Т.е. получается что этот траф на твоей стороне не считается, но он учитывется на стороне прова.

Добавлено через 1 минуту
Смотри логи фаера на предмет атак из вне.

[PLAstic]

Самый примитивный вариант - ты смотришь не ту составляющую. Провы, как правило, выставляют к оплате большую составляющую - входящий или исходящий трафик. От тебя могли или вирусы рассылаться, или санкционированная рассылка могла быть, или даже на фтп выложил что популярное и забыл убрать.

[bcat]

Ешо как вариант может быть и такое что у прова стоит оборудование Cisco (более чем уверен) так вот это оборудование учитывает весь трафик даже служебный который в программах не учитывается.... Но служебный трафик не может привышать общего трафика в 2 раза это факт... сматри рекомендации выданные выше и проверяй у себя сеть на вирусы и всякие рассылки ... И узнай какое оборудование стоит у прова и по гугли на этот счет ... как считается трафик на таком оборудовании

[Iskam]

вообще то нужно внимательно почитать оферту или договор с провом. по идее в этом документе (про оферту не уверен, но в договоре у меня есть точно) должна быть указана сертифицированная прога показания которой на стороне клиента обязательно должны совпадать с показаниями счётчиков провайдера. При возникающих несовпадениях учитывается лог с машины клиента.
У меня такое было однажды. счёт-фактуру провайдер переделал после предоставления лога

[ntanh2605]

У меня Win2003 + Domain +VPN + TrafficInspector 1.5 работает до сих пор без проблем.

[xtrim_kz]

у нас на работе тоже такая ситуация была. просто керио вроде считаешь входящий и исходящий трафик. а у прова только входящий

[moden]

Цитата: Сообщение от mrviktor Имею: W 2003 + 30 рабочих станций. Домен. Kerio Winroute Firewall В сервере 2 сетевухи. Одна смотрит в Интернет, Вторая - в локалку Проблема: Разница в подсчете интернет траффика у меня и провайдера. Раньше разница была практически незначительна. А вот второй месяц провайдер выставляет счет, в котором израсходованный траффик превышает подсчитанный мной практически в 2 раза! Вопрос: Как точно померять интернет траффик?

ИМХО практически никак

Добавлено через 1 минуту
TrafficInspector всеравно неточно считает провеенно

[mrviktor]

нашел ответ на свой вопрос. Для контроля траффика необходима установка циски маршрутизатора. у цисок есть коллектор с протоколом NetFlow 5. С него и снимается траффик - это профессионатьный подход измерения траффика. Единственный минус - это скудность предостовляемой информации.

Всем спасиба. тема закрыта.