4 Dec
2002
4 Dec
'02
8:27 a.m.
On Tue, Dec 03, 2002 at 11:57:04PM -0800, Andrew Zhilenko wrote: > >А представь себе, что у тебя существующая инфраструктура accunting'а > >уже есть. Оттестирована, безглючна, хорошо увязана с бухгалтерией и > Эх, давно я уже не видел безглючного софта :-) > >прочим. Но ориентирована на netflow only. А тут по каким-то причинам > А как народ борется с тем, что данные flow считаются до того как пакет > пойдет в interface, и потенциально: > - зарежется access list > - дропнется, так как линия забита? > В частности у нас периодчески возникают (возникали) большие разногласия с > клиентами в случае если им кто-то делает packet flood с 10-Mbit интерфейса, > а у клиента - 64K. В итоге с точки зрения NetFlow пы ему посылаем 10Mbit, > что конечно неправда. Нужно быть более эгоистичным. В случаях, когда у меня возникают подобные трения с клиентами (например, если пакеты были подропаны по причине того, что клиент вообще в это время был offline, а якас пидлюка сканила или флудила в его сторону), я делаю морду лопатой и предлагаю пообщаться по этому поводу с кем-нибудь из манагеров, бо эти пакеты были получены нами в любом случае, а значит за них мы заплатили деньги, а раз уж клиент имеет статические "честные" адреса, а не засажен непойми куда, то уж пусть юбудет добр за эти адреса и отвечать по полной программе. Как правило, клиент успокаивается и, осознав с гордостью свою ответственность за какой-нибудь там /29 или даже /28, уходит просветленный. :) > WBR, Andrew -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message