Чем можно измерять входящий/исходящий траффик? (Софт). - Страница 3

J. Corvin · 30.11.2004, 15:10

-ШУМ-
www.isaserver.ru

Vint Burner · 31.03.2005, 16:11

Можно если не лень Kerio Personal Firewall юзать, два в одном получится... если конечно какой другой файрволл не юзаешь...

Arsoft · 25.04.2005, 08:36

Lingate. Если кому надо, могу дать ссылку:
http://lingate.ru

denisp · 24.07.2005, 09:49

А есть какие-нибудь средства, которые позволяют считать трафик не по машине в целом, а по отдельным пользователям этой машины? Я пробовал многие из перечисленных здесь программ, большинство либо подвешиваются к прокси-серверам (которого у меня на отдельно взятой машине, естественно, нет), либо существуют в виде системной службы и, соответственно, им все равно, какой пользователь работает и работает ли вообще.
Может быть, кто-то сталкивался с такой задачей?

J. Corvin · 25.07.2005, 07:25

denisp
Traffic Inspector

Alexandra · 25.07.2005, 11:23

А вот ещё задачка.
Представьте гостинницу,в каждом номере есть точка подключения к инету,заселился клиент со своим "буком",зацепился,покачался.Вот как ему предъявить,что это он за ночь 20Гб сдул?
Есть пара вариантов в голове,но дорого.

Гхост-цзы · 25.07.2005, 12:52

Цитата (Alexandra) »

А вот ещё задачка.
Представьте гостинницу,в каждом номере есть точка подключения к инету,заселился клиент со своим "буком",зацепился,покачался.Вот как ему предъявить,что это он за ночь 20Гб сдул?

Выставить ограничения подобным юзерам как на скорость, так и на объём.

il72 · 25.07.2005, 15:02

Alexandra доступ по паролю..или по айпи..пришел ся зарегил...сдул получи счет

Alexandra · 25.07.2005, 17:27

Гхост-цзы
il72
А про подмену IP ни кто не подумал,и про количество клиентов тоже,сервера отпадают,DHCP тоже,тут другое решение нуна.Юзверь,нынче,не глупый пошёл.Тут по конкретной точке считать нужно,чтоб жёстко привязано было,на уровне железа.

Гхост-цзы · 25.07.2005, 20:55

Цитата (Alexandra) »

А про подмену IP ни кто не подумал,и про количество клиентов тоже,сервера отпадают,DHCP тоже,тут другое решение нуна.Юзверь,нынче,не глупый пошёл.Тут по конкретной точке считать нужно,чтоб жёстко привязано было,на уровне железа.

Можно и так - управляемые свичи L3. Задаём ACL-ы, можем привязаться хоть к MAC, контроль за трафиком полный. Из таких девайсов предпочитаю АТ .

А насчёт серверов, вообще говоря, можно поспорить. Например, на прозрачной проксе делаем ACL типа - для всех тачек, получивших ай-пи от DHCP устанавливаем ограничение на скорость получения инфы. При этом эту скорость выбираем такой, что не то чтобы 20 гиг - пол-гига было бы выкачать нереально

. Но раз

Цитата

сервера отпадают

-- остаются указанные выше свичи.

Alexandra · 27.07.2005, 03:51

Цитата (Гхост-цзы) »

можем привязаться хоть к MAC

Ну вот нельзя по МАС,сёдни один клиент в номере завтра другой,про свичи я тоже думала и даже начала боссов к этому подталкивать,но вот цена вопроса настораживает,всё-таки 100 номеров как никак.

J. Corvin · 01.08.2005, 08:59

Разводим по номерам витую, на хвосты ставим точки доступа (небольшого радиуса) и назначаем им IP, со второй стороны cnfdbv билинговую систему рулящую по IP. Вот и будеи вам Счастье.

Alexandra · 01.08.2005, 10:55

Цитата (J. Corvin) »

на хвосты ставим точки доступа

Какие,Wi-Fi что-ли?,а если клиент с езернетом приехал.

J. Corvin · 03.08.2005, 06:54

Alexandra
Дык тоды все еще проще, подключается и тарифицируется имеено та розетка что стоит у клиета в номере, а уж выдается IP клиенту или WI-FI точке, это нюансы.

Alexandra · 03.08.2005, 08:38

Цитата (J. Corvin) »

тарифицируется имеено та розетка что стоит у клиета в номере

Ну так об этом и речь...

Цитата (Alexandra) »

про свичи я тоже думала и даже начала боссов к этому подталкивать,но вот цена вопроса настораживает,всё-таки 100 номеров как никак.

J. Corvin · 04.08.2005, 08:08

Alexandra
В идеале нужен свичь второго уровня на 100-150 портов, но можно ведь и проще сделать.
ставим пять 24х портовых свичей поддерживающих магистральное подключение, машину с билингом по пакетам (что то типа того же T-Meter, или Traffic Inspector). И вперед с песней возится в "песочнице".

Alexandra · 04.08.2005, 12:26

J. Corvin
Не тут надо привязать IP к порту свича на железном уровне.

J. Corvin · 05.08.2005, 07:47

Alexandra
Если делать по правилам то - да, нужно...
Но это очень серьезные вложения.

Alexandra · 05.08.2005, 10:00

Цитата (J. Corvin) »

Но это очень серьезные вложения.

Вот о том-то и вопрос,я так,примерно прикинула, баков так тыс на 7-8 потянет.

J. Corvin · 10.08.2005, 21:02

Alexandra
Но с другой стороны это очень скромные вложения для инфраструктуры в 100 портов. Тут важно понять что хочет руководство.
Ведь на крайний случай можно и хорошими WI-FI точками на этаже обойтись, обойдется дорого, но все же раза в два дешевле.

30.11.2004, 15:10	[включить плавающее окно] Вверх #41
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	-ШУМ- www.isaserver.ru __________________ it's can't rain all the time

31.03.2005, 16:11	[включить плавающее окно] Вверх #42
Vint Burner Новенький Регистрация: 07.12.2004 Адрес: Нижний Новгород, Россия	Можно если не лень Kerio Personal Firewall юзать, два в одном получится... если конечно какой другой файрволл не юзаешь... __________________ http://www.trashbox.fatal.ru

25.07.2005, 07:25	[включить плавающее окно] Вверх #45
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	denisp Traffic Inspector __________________ it's can't rain all the time

25.07.2005, 11:23	[включить плавающее окно] Вверх #46
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	А вот ещё задачка. Представьте гостинницу,в каждом номере есть точка подключения к инету,заселился клиент со своим "буком",зацепился,покачался.Вот как ему предъявить,что это он за ночь 20Гб сдул? Есть пара вариантов в голове,но дорого. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

25.07.2005, 12:52	[включить плавающее окно] Вверх #47
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Alexandra) » А вот ещё задачка. Представьте гостинницу,в каждом номере есть точка подключения к инету,заселился клиент со своим "буком",зацепился,покачался.Вот как ему предъявить,что это он за ночь 20Гб сдул? Выставить ограничения подобным юзерам как на скорость, так и на объём. __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

25.04.2005, 08:36	[включить плавающее окно] Вверх #43
Arsoft Новенький Регистрация: 23.08.2004 Адрес: Москва	Lingate. Если кому надо, могу дать ссылку: http://lingate.ru

24.07.2005, 09:49	[включить плавающее окно] Вверх #44
denisp Новенький Регистрация: 23.07.2005	А есть какие-нибудь средства, которые позволяют считать трафик не по машине в целом, а по отдельным пользователям этой машины? Я пробовал многие из перечисленных здесь программ, большинство либо подвешиваются к прокси-серверам (которого у меня на отдельно взятой машине, естественно, нет), либо существуют в виде системной службы и, соответственно, им все равно, какой пользователь работает и работает ли вообще. Может быть, кто-то сталкивался с такой задачей?

25.07.2005, 15:02	[включить плавающее окно] Вверх #48
il72 Умудрённый Регистрация: 10.11.2004 Адрес: Пермская обл.	Alexandra доступ по паролю..или по айпи..пришел ся зарегил...сдул получи счет

25.07.2005, 17:27	[включить плавающее окно] Вверх #49
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Гхост-цзы il72 А про подмену IP ни кто не подумал,и про количество клиентов тоже,сервера отпадают,DHCP тоже,тут другое решение нуна.Юзверь,нынче,не глупый пошёл.Тут по конкретной точке считать нужно,чтоб жёстко привязано было,на уровне железа. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред. Последний раз редактировалось Alexandra; 25.07.2005 в 17:30.

25.07.2005, 20:55	[включить плавающее окно] Вверх #50
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Alexandra) » А про подмену IP ни кто не подумал,и про количество клиентов тоже,сервера отпадают,DHCP тоже,тут другое решение нуна.Юзверь,нынче,не глупый пошёл.Тут по конкретной точке считать нужно,чтоб жёстко привязано было,на уровне железа. Можно и так - управляемые свичи L3. Задаём ACL-ы, можем привязаться хоть к MAC, контроль за трафиком полный. Из таких девайсов предпочитаю АТ . А насчёт серверов, вообще говоря, можно поспорить. Например, на прозрачной проксе делаем ACL типа - для всех тачек, получивших ай-пи от DHCP устанавливаем ограничение на скорость получения инфы. При этом эту скорость выбираем такой, что не то чтобы 20 гиг - пол-гига было бы выкачать нереально . Но раз Цитата сервера отпадают -- остаются указанные выше свичи. __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

27.07.2005, 03:51	[включить плавающее окно] Вверх #51
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Гхост-цзы) » можем привязаться хоть к MAC Ну вот нельзя по МАС,сёдни один клиент в номере завтра другой,про свичи я тоже думала и даже начала боссов к этому подталкивать,но вот цена вопроса настораживает,всё-таки 100 номеров как никак. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

01.08.2005, 08:59	[включить плавающее окно] Вверх #52
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	Разводим по номерам витую, на хвосты ставим точки доступа (небольшого радиуса) и назначаем им IP, со второй стороны cnfdbv билинговую систему рулящую по IP. Вот и будеи вам Счастье. __________________ it's can't rain all the time

01.08.2005, 10:55	[включить плавающее окно] Вверх #53
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (J. Corvin) » на хвосты ставим точки доступа Какие,Wi-Fi что-ли?,а если клиент с езернетом приехал. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

03.08.2005, 06:54	[включить плавающее окно] Вверх #54
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	Alexandra Дык тоды все еще проще, подключается и тарифицируется имеено та розетка что стоит у клиета в номере, а уж выдается IP клиенту или WI-FI точке, это нюансы. __________________ it's can't rain all the time

03.08.2005, 08:38	[включить плавающее окно] Вверх #55
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (J. Corvin) » тарифицируется имеено та розетка что стоит у клиета в номере Ну так об этом и речь... Цитата (Alexandra) » про свичи я тоже думала и даже начала боссов к этому подталкивать,но вот цена вопроса настораживает,всё-таки 100 номеров как никак. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

04.08.2005, 08:08	[включить плавающее окно] Вверх #56
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	Alexandra В идеале нужен свичь второго уровня на 100-150 портов, но можно ведь и проще сделать. ставим пять 24х портовых свичей поддерживающих магистральное подключение, машину с билингом по пакетам (что то типа того же T-Meter, или Traffic Inspector). И вперед с песней возится в "песочнице". __________________ it's can't rain all the time

04.08.2005, 12:26	[включить плавающее окно] Вверх #57
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	J. Corvin Не тут надо привязать IP к порту свича на железном уровне. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

05.08.2005, 07:47	[включить плавающее окно] Вверх #58
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	Alexandra Если делать по правилам то - да, нужно... Но это очень серьезные вложения. __________________ it's can't rain all the time

05.08.2005, 10:00	[включить плавающее окно] Вверх #59
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (J. Corvin) » Но это очень серьезные вложения. Вот о том-то и вопрос,я так,примерно прикинула, баков так тыс на 7-8 потянет. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

10.08.2005, 21:02	[включить плавающее окно] Вверх #60
J. Corvin Экс-модератор Регистрация: 27.02.2003 Адрес: Мурманск	Alexandra Но с другой стороны это очень скромные вложения для инфраструктуры в 100 портов. Тут важно понять что хочет руководство. Ведь на крайний случай можно и хорошими WI-FI точками на этаже обойтись, обойдется дорого, но все же раза в два дешевле. __________________ it's can't rain all the time