Yagoda писал(а):
И хотелось услышать мнения более знающих
я хоть и не гуру, но если Вы позволите, я все же выскажусь
Yagoda писал(а):
На много лучше дело в BSD, там есть стандартный ng_netflow. Не пробовал, пишу по отзывам. Вроде как потери исключены, машину не грузит. Про возможности настройки - не знаю.
ng_netflow вообще не грузит машину, равно как и ipfw отдающий ему пакеты, т.е. в ipfw вы рисуете правило на основании которого и будете получать netflow ... в ng_netflow есть правда одно НО - он не отправит пакет коллектору пока не наберет 30 записей, но при достаточном количестве трафика Вы этого не заметите ...
Yagoda писал(а):
хотелось бы иметь историю "под рукой"
втащите свои старые логи в мускул, а еще лучше в постргес, там просто выберите из всей массы трафик с/на интересующий Вас адреса и пусть он себе там лежит - доступ будет будет быстрым и удобным
Yagoda писал(а):
Чисто умозрительно - программа на С должна работать быстрее, чем программа на яве
погуглите, Вы увидите что есть масса коллекторов яве которые не уступают С-шным и многие их используют в продакшене ... а некоторые вообще используют коллекторы на перле
Yagoda писал(а):
наверное, имеет смысл попробовать
обязательно попробуйте! мой опыт работы с БГБ я могу охарактеризовать только как крайне положительный, правда к его логике пришлось привыкать, но это всегда так с биллингами ...