On Tue, Oct 10, 2006 at 16:51:06 (+0300), Dmitry Kiselev wrote:
On Tue, Oct 10, 2006 at 03:59:57PM +0300, Taras Heychenko wrote:
2) в online-режиме - жесткие требования к аппаратной части - она должна быть достаточно мощной. Даже не знаю, насколько, если честно :) Зато обработка данных значительно более простая и, соответственно, более надежная. В принципе, я исхожу из того, что стоимость железа нынче вполне адекватна производительности и раскошелиться на пару Intel/AMD-based 8-процессорных систем с каким-нибудь storage - ну в рамках оператора, у которого _столько_ абонентов, это, наверное, уже некритичные деньги. Зато уменьшение количества ошибок биллинга при таком количестве абонентов - это заметная экономия на операционных и имиджевых потерях :)
Если у тебя по каким-либо причинам не успеет в on-line режиме отработать (это же не только собственно машина, а еще и сетевой интерфейс и то, что на нем принимает информацию), то информация будет безвозвратно утеряна.
Абсолютно верно. +1
Именно по-этому все netflow потоки должны аггрегироваться где-то в одном не нагруженном месте. Или сразу в двух.
Там же архивироваться и очищаться от всяких DDoS, а в realtime молотилку доставляться уже по tcp. ...аккуратно укладываясь туда, куда нужно с учетом timestamp.
p.s. А так же (например, в случае обнаружения какого-то бага в своем софтваре) всегда можно опять взять старые сырые данные и обработав по-новой напихать в базу (timestamp-то есть).
-- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- wbr, kden =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message