BiTel

Ситуация - VPN, подсчет внеш/внутр по NetFlow (IPCad),
все замечательно работает!!!))))
....
Клиент отказывается платить, мол не он это трафик высидел...
....
Вопрос:
Где-нить хоть какая-нить детализация остается, что бы носом клиента ткнуть????

ЗЫ
С этим рано или поздно все сталкиваются!

Нету там детальки.
Вообще для этого у нас на отдельную машину сыпется копия нетфлоу-потока и с помощью flow-tools и скрипта разруливается по файликам и пакуется.

Не придумали мы пока как детальку хранить эффективно, особенно при больших объемах. Но в планах сделать есть..

TO Victor!!!!
Поделитесь, пожалуйста, решением!!!

Собственно все просто:
Ставится пакет flow-tools, запускается демон коллектора:
flow-capture -n 23 -N 3 -V 5 -w <путь_куда_ложить> -z 9 <на_каком_ip_слушать>/<ip_источника>/<порт_на_котором_слушать>
в результате получим каталог где будет храниться вся сырая статистика, разбитая по часу (т.е. за сутки 24 файлика).
Далее пишем скрипт, где с помощью команды flow-export выдирается необходимая инфа, потом разбивается на отдельные файлы для отдельных клиентов, также разбивается на классы трафика, все это сжимается bzip2 и обработаный файл сырой статы сносится...
Скрипт не выложу, ибо он прост да и не подготовлен совершенно для сторонего использования. Дам лишь одну рекоммендацию: при разбивке на ip-адреса, не считывайте файлы целиком, читайте по строчке, обробатывайте ее как нужно и кладите в нужный файл, а иначе никакой памяти не хватит