BiTel

Проверял работу коллектора IPN и заметил странную особенность. Коллектор IPN занижает траффик на объем около 15%. Данные я сверял с netflow-логами, которые промежуточно сохраняются на одном из серверов. Может быть, коллектор не может обработать "большие" netflow-потоки?

Насколько большие объемы у вас? Попробуйте поднять связку с flow-tools.

Вы сравнивали данные по тем же хостам по которым ведется учет коллектором? За какой период Вы сравнивали? Т.е. период в сторонних логах и данных коллектора один и тот же?

Думаю, что возможно это поможет.

Как раз от времени это не зависит. Цифру в 15% - это в месяц приблизительно. В день по-разному. Если учесть траффик за весь месяц, то за час (такая разница времени на серверах) мала. Тем более смена суток идет ночью. Траффик обычно в это время либо нет, либо он мал. Я понимаю, если для одного IP-адреса, но не для всех же.

Нужно взять какой-то один адрес, взять часовые логи по нему с нашего и эталонного коллектора и делать сверку.. Так угадать не получится.

Сэр, мерить надо только по конкретным адресам. Почему? У меня 1 сеть /24 и одна /23, а знаете сколько хостов я обсчитываю? Вы не поверите - 5 (пять), т.е. трафик всех остальных хостов не обсчитывается коллектором вообще, вот и прикиньте что мне дадут сверки логов ...

Видимо, у тебя коллектор обсчитывает по ренджам, а не по конкретным IP-адресам. У меня клиента один адрес, соотвественно, он один адрес этот обсчитывал отдельно от всех.