Hello Oleh,

Monday, March 24, 2003, 10:53:02 AM, you wrote:

OH> ðÒÉ×³Ô ÕÓ³Í.

OH> îÁÒÏÄ, Á ÞÏÍÕ ÍÁÌÏ ÈÔÏ (ÐÒÁËÔÉÞÎÏ Î³ÈÔÏ :) ÎÅ ÒźÓÔÒÕºÔØÓÑ OH> ÎÁ http://my.cisco.ru ? mb ÉÚ-ÚÁ ÔÏÇÏ, ÞÔÏ ^^

ÇÍ... ÁÌÅ Ö ÃÅ ÎÅÓÅÒÊÏÚÎÏ...

OH> ²ÄÅÑ, ÎÁ Í³Ê ÐÏÇÌÑÄ, ÚÁÓÌÕÇÏ×Õº ÎÁ ÔÅ, ÝÏÂÉ ÐÒÉÎÁÊͳ ÂÕÔÉ ÏÂÇÏ×ÏÒÅÎÏÀ.

OH> ýÏ ÎÁÒÏÄ ÄÕÍÁº ÐÒÏ ÃÅ? üÔÁ ÒÁÓÓÙÌËÁ ÄÕÍÁÀ ÄÏÓÔÁÔÏÞÎÏ ÄÌÑ ÔÏÇÏ, ÞÔÏ ÂÙ ÂÙÌÏ ÇÄÅ ÓÐÒÏÓÉÔØ/ÏÔ×ÅÔÉÔØ ;)

ÁÌÅ ÓÀÄÉ 100%-ÎÏ ÎÅ ÂÕÄÕÔØ ÐÏÓÔÉÔÉÓØ Ò¦ÚΦ æËÁצ ëÏÔÑÞ¦ ÍÁÔÅÒ¦ÁÌÉ...

P.S. ÷ÏÐÒÏÓ ÎÁ ÔÅÍÕ ;) åÓÔØ ËÏÛËÁ 2611èí. ë ÎÅÊ ÂÕÄÅÔ ÉÄÔÉ ÔÒÁÆÉË ÓÍÅÛÁÎÎÙÊ UA-IX + ÍÉÒ. ðÏËÁ ÓÞÉÔÁÅÔÓÑ (conf-if) ip accou + rsh from server. îÁÄÏ ÂÕÄÅÔ ËÌÉÅÎÔÁÍ ÓÞÉÔÁÔØ ÒÁÚÄÅÌØÎÏ. ëÁËÏ×Ù ÂÕÄÕÔ ÓÏ×ÅÔÙ ÒÅÁÌØÎÏÇÏ ÐÏÄÓÞÅÔÁ. íÏÖÅÔ ËÔÏ ÐÏÄÅÌÉÔÓÑ ÏÐÙÔÏÍ, ÒÁÓÐÏÌÏÖÅÎÉÅÍ ÇÒÁÂÌÅÊ ;), ÓËÒÉÐÔÁÍÉ.

IP Netflow. Imho ¤ÄÉÎÉÊ _ÎÏÒÍÁÌØÎÉÊ_ ×ÁÒ¦ÁÎÔ (ÈÏÞÁ ËÒÉÔÅÒ¦Ê "ÎÏÒÍÁÌØÎÏÓÔ¦" Ê ÄÏÓÉÔØ ÒÏÚÐÌÉ×ÞÁÓÔÉÊ...) "çÒÁÂ̦" ¤. áÑËÖÅ :)))) îÁÐÒÉËÌÁÄ ×ÓÑ˦ ÔÁÍ header compressions, tunnels etc ÎÅ ÄÏÚ×ÏÌÑÔÉÍÕÔØ Ä¦ÓÔÁ×ÁÔÉ ÓÔÁÔÉÓÔÉËÕ ÐÏ ¶ð-ÆÌÏÕ... îÕ ÁÂÏ ÚÁÌÉÛÉÔÉ IP accounting. ýÏÓØ ÚÁ×ÁÖÁ¤? ôÁÍ ÖÅ Ö Source/Destination ×ËÁÚÕ¤ÔØÓÑ... îÕ ÁÂÏ ÐÏ óîíð ÚÂÉÒÁÔÉ, ÑËÝÏ ÚÁÇÒÕÚËÁ ÐÒÏÃÁ ÄÏÚ×ÏÌѤ... á ÓËÒÉÐÔ¦× ÍÏÒÅ × Ó¦Ôæ צÄÛÕËÁÔÉ ÍÏÖÎÁ. -- Regards, Oleh Hrynchuk Mobile: +380675025446 E-mail: oleh@nextra.cz =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

ðÏÍÏÅÍÕ ÉÍÅÎÎÏ ÄÌÑ ÔÁËÏÇÏ ÕÞÅÔÁ ip-accounting ÄÁÖÅ ÕÄÏÂÎÅÅ Ô.Ë. × ÎÅÍ

ðÒÁ×ÉÌØÎÁ צÄÐÏצÄØ - it depends :))).

ÍÅÎØÛÅ ÉÎÆÏÒÍÁÃÉÉ, ÓÏÏÔ×ÅÔÓÔ×ÅÎÎÏ ÍÅÎÅÅ ÒÅÓÕÒÓÏ× ÎÕÖÎÏ ÔÒÁÔÉÔØ ÞÔÏÂÙ

ÄÕÖÅ ÓЦÒÎÅ Ô×ÅÒÄÖÅÎÎÑ. ÄÕÖÅ. "ÍÅÎÛÅ ÒÅÓÕÒÓ¦×" ÐÏÒ¦×ÎÑÎÏ Ú _ÞÉÍ_ ¦ ÐÒÉ _ÑËÉÈ_ ÕÍÏ×ÁÈ? Ú ÑËÉÈ ÃÅ Ð¦Ò process switching ÓÔÁ× ÍÅÎÛ ×ÉÍÏÇÌÉ×ÉÍ, ΦÖ, ÎÁÐÒÉËÌÁÄ, ÔÏÊ ÖÅ flow switching (ÒÁÚ ÍÉ ÐÒÏ ÎØÏÇÏ ÇÏ×ÏÒÉÍÏ)?

ÄÅÌÁÔØ ×ÙÂÏÒËÉ ÐÏ ÓÅÔÑÍ. åÓÌÉ ÎÁÊÄÕ ÇÄÅ ×ÁÌÑÀÔÓÑ ×ÙËÉÎÕ ÎÁ ÄÎÑÈ ÓÏÒÃÙ ÓÁÍÏÐÉÓÎÏÊ ÐÒÏÇÒÁÍÍÙ ËÏÔÏÒÁÑ ÎÁ ×ÈÏÄÅ ÂÅÒÅÔ ÉÎÆÏÒÍÁÃÉÀ ÉÚ ip accounting É Ä×Á ÆÁÊÌÁ, × ÏÄÎÏÍ ÌÏÇÉÎ - ÓÅÔÉ Á ×ÄÒÕÇÏÍ ÓÅÔÉ ËÏÔÏÒÙÅ ÓÞÉÔÁÔØ, ÎÁ ×ÙÈÏÄÎÅ ÄÁÅÔ ÐÏ ËÁÖÄÏÍÕ login,bytesin,bytesout. äÁ É ÓÁÍÉÍ ÔÁËÏÅ ÎÁÐÉÓÁÔØ ÎÅ ÓÌÏÖÎÏ.

ÎÁ ËÏ̦Φ ÚÁ 5 È×. ÎÁ awk/perl ÐÉÛÅÔØÓÑ... ÓÔÁÒ¦ òÅÌËÏͦ×ÓØËÏ-KiaeÛΦ ÓËÒÉÐÔÉ ÚÁÐÒÏÓÔÏ ÃÅ ÒÏÂÌÑÔØ. ¶ ÎÁצÔØ ×ÉÇÁÄÕ×ÁÔÉ Î¦ÞÏÇÏ ÎÅ ÐÏÔÒ¦ÂÎÏ... -- Regards, Oleh Hrynchuk Mobile: +380675025446 E-mail: oleh@nextra.cz =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Oleh Hrynchuk wrote:

...

P.S. Вопрос на тему ;) Есть кошка 2611ХМ. К ней будет идти трафик смешанный UA-IX + мир. Пока считается (conf-if) ip accou + rsh from server. Надо будет клиентам считать раздельно. Каковы будут советы реального подсчета. Может кто поделится опытом, расположением граблей ;), скриптами.

IP Netflow. Imho єдиний _нормальний_ варіант (хоча критерій "нормальності" й досить розпливчастий...) "Граблі" є. Аякже :)))) Наприклад всякі там header compressions, tunnels etc не дозволятимуть діставати статистику по ІП-флоу...

не, ну туннели не мешают снимать статистику. А по поводу header compression - я точно не помню, но кажется netflow показывает полезную нагрузку, а не трафик вместе с заголовками, так что header compression по идее тоже не должен мешать. А по поводу регистрации на my.cisco.ru - я там зарегистрирован, но реальной пользы кроме announcements не вижу. На всякие вебовские форумы я даже не заходил, а реально информацию получаю из разных списков рассылки. Смысл толочься не вебе? :) -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Mon, Mar 24, 2003 at 08:41:18PM +0200, Vladimir Litovka wrote: VL> VL>Andrey Blochintsev wrote: VL> VL>>плюсы netflow VL>>+ не грузит cisco (для ip accounting требуется заметно больше кошачьего VL>>CPU) VL>>+ есть данные по интерфесу (то есть можно учитывать не только по IP) VL> VL>из netflow можно взять на порядок больше информации, чем из ip accounting. VL>Одним только этим он значительно удобнее. при условии что оно надо кстати, кто в курсе - доделали несколько destinations в netflow? VL>>ну и наконец просто разница в подходе: netflow считает "входящий", а VL>>ip-accounting - "исходящий" траффик. VL> VL>есть принципиальная разница? Разве что клиенту больше насчитывается, если VL>вдруг на его интерфейсе стоит rate-limit. Но это в конце концов проблема VL>клиента - он запросил сколько-то трафика и должен за него заплатить. А то, VL>что у него канала не хватает - это его проблема, надо апгрейдиться вовремя VL>:) ну так сразу rate-limit - это жестоко может начинать с traffic shape? :) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - Root name servers corrupted. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Tue, Mar 25, 2003 at 09:25:30AM +0200, Vladimir Litovka wrote: VL> VL>Alexander Trotsai wrote: VL> VL>>VL>из netflow можно взять на порядок больше информации, чем из ip VL>>accounting. VL>Одним только этим он значительно удобнее. VL>> VL>>при условии что оно надо VL> VL>мы используем номера автономных систем VL> VL>>VL>есть принципиальная разница? Разве что клиенту больше насчитывается, VL>>если VL>вдруг на его интерфейсе стоит rate-limit. Но это в конце концов VL>>проблема VL>клиента - он запросил сколько-то трафика и должен за него VL>>заплатить. А то, VL>что у него канала не хватает - это его проблема, надо VL>>апгрейдиться вовремя VL>:) VL>> VL>>ну так сразу rate-limit - это жестоко VL>>может начинать с traffic shape? :) VL> VL>traffic-shape грузит процессор сильнее это честно но реакция - drop наверняка увеличивает входящий траффик (перепосылки) и мешает саморегуляции tcp опять же - были тесты - при уровне потерь примерно 2% производительность tcp сессии падает на порядок - и клиенты так согласны? -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - Change in Earth's rotational speed =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

On Tue, Mar 25, 2003 at 10:44:26AM +0300, Alexandre Snarskii wrote: AS>On Tue, Mar 25, 2003 at 08:58:57AM +0200, Alexander Trotsai wrote: AS>> On Mon, Mar 24, 2003 at 08:41:18PM +0200, Vladimir Litovka wrote: AS>> VL> AS>> VL>Andrey Blochintsev wrote: AS>> VL> AS>> VL>>плюсы netflow AS>> VL>>+ не грузит cisco (для ip accounting требуется заметно больше кошачьего AS>> VL>>CPU) AS>> VL>>+ есть данные по интерфесу (то есть можно учитывать не только по IP) AS>> VL> AS>> VL>из netflow можно взять на порядок больше информации, чем из ip accounting. AS>> VL>Одним только этим он значительно удобнее. AS>> AS>> при условии что оно надо AS>> кстати, кто в курсе - доделали несколько destinations в AS>> netflow? AS>Фичнафигатор для Netflow multiple export destinations дает такой список: AS>Latest ED Release AS>12.2(14)S AS>12.2(13)ZE AS>12.0(21)ST6 AS>12.2(13)ZF AS>12.2(15)T AS>12.2(8)YN1 AS>12.2(11)YQ AS>12.2(11)YT2 AS>12.2(11)YU AS>12.2(11)YV1 AS>12.2(8)ZB2 AS>12.2(13)ZD AS>У меня это работает на 12.0(19)S2, gsr-p-m. AS>> VL>>ну и наконец просто разница в подходе: netflow считает "входящий", а AS>> VL>>ip-accounting - "исходящий" траффик. AS>> VL> AS>> VL>есть принципиальная разница? Разве что клиенту больше насчитывается, если AS>> VL>вдруг на его интерфейсе стоит rate-limit. Но это в конце концов проблема AS>> VL>клиента - он запросил сколько-то трафика и должен за него заплатить. А то, AS>> VL>что у него канала не хватает - это его проблема, надо апгрейдиться вовремя AS>> VL>:) AS>> AS>> ну так сразу rate-limit - это жестоко AS>> может начинать с traffic shape? :) AS>При необходимости жать на >= 2mbit/sec GTS сильно грузит. маскимальный шапер - 6Mbit кошка 3660 пропускает - ~16-18 Mbit загрузка (шаперов естественно много) - ~20% по камню -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - We're upgrading /dev/null =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Mon, Mar 24, 2003 at 10:53:02, Oleh.Hrynchuk wrote about "[uanog] пропозиція...":

Народ, а чому мало хто (практично ніхто :) не реєструється на http://my.cisco.ru ? Деякий час тому назад спілкувалися ми з Радишем Владом (Cisco Systems Ukraine) і він підтвердив зацікавленість наших рідних Українських Мурок (:)))) в створенні нашої "тусовки". Там би формували разом базу знань, викладали б інші цікаві матеріали і т.д...

Вопрос - чем это будет лучше комбинации [fido7.]ru.cisco и uanog? Цензурой в соответствии со вкусом московских цискарей? ;))

Ідея, на мій погляд, заслуговує на те, щоби принаймі бути обговореною.

Що народ думає про це?

Без наличия существенных преимуществ предлагаю отрезать эту идею скальпелем Оккама. -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message