faq обучение настройка
Текущее время: Вт июл 29, 2025 18:55

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
СообщениеДобавлено: Пн ноя 23, 2009 23:49 
Не в сети

Зарегистрирован: Пн ноя 23, 2009 23:32
Сообщений: 5
Уважаемые - прошу помощи клуба. Собственно - вопрос в теме. Если нечаянно зацепил уже прожованную тему - тысяча извинений - навскидку не заметил - просто ткните носом в решение.

Итак - есть порядка 50 юзеров, пользующих по локалке интернет, который роздает 210-й. Кто то просто серфирит, а кто то безбожно качает от утра до утра, прибивая канал. Как можно и можно ли мониторить кто и как грузит общий канал? Заранее - большущее спасибо!!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 02:19 
Не в сети

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск
Бред ситуации в том, что я за 5 лет пользования DFL так и не смог этого сделать. Ну нету этого в DFL. Обьективно - вам нужен другой продукт, а не DFL.

Как раз сегодня снова поднимал этот вопрос в представительстве - в ответ смущенная тишина...

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 06:05 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Тут можно посоветовать только скидывать логи на сервер и вести статистику. А вообще в такой сети неплохо иметь управляемый свитч, где каждый будет на своем порту. Тогда и вопросов не будет.
Второй вариант - авторизация юзеров через VPN-сервер вместе с RADIUS. Тогда тоже статистика будет.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 10:53 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Помимо мониторинга не повредит настроить управление полосой пропускания. Тогда никакой "качальщик" остальным канал не пережмет.

Dima G. писал(а):
Второй вариант - авторизация юзеров через VPN-сервер вместе с RADIUS. Тогда тоже статистика будет.
Так статистика на DFL не собирается. Только Syslog.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 11:02 
Не в сети

Зарегистрирован: Пн ноя 23, 2009 23:32
Сообщений: 5
Уважаемые откликнувшиеся форумчане - ещё раз спасибо! Чувство, что ты не один само по себе приятно и только добавляет уверенности в решении любых проблем.

... управление полосой пропускания... А можно здесь чуток развить тему? Спасибо ещё раз.


Последний раз редактировалось Funt.ZT Пт ноя 27, 2009 11:03, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 11:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Funt.ZT писал(а):
... управление полосой пропускания... А можно здесь чуток развить тему? Спасибо ещё раз.

http://www.dlink.ru/ru/faq/85/758.html
http://www.dlink.ru/ru/faq/85/

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 15:46 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
Мне в свое время тех поддержка сбросила пример попроще :
Вкратце расписываю идеологию настройки этой функции. Например, нужно дать определённой группе полосу не ниже, чем 256К, но и не выше, чем 512К. Пошаговая инструкция:

1. Создаём Pipe "Main_out", в котором напротив Precedence 7 пишем 256 (т.е. из общего канала мы дадим ВСЕМ пользователям НЕ МЕНЕЕ 256К на выход, если меньше можно, то пишите другое значение), а в поле Total пишем реальную вашу полосу на выход (ту что даёт провайдер, НЕ ОБРЕЗАННУЮ, если он даёт 2М, то пишем 2М).

2. Аналогично создаём Paip "Main_in". Помните, что полоса на выход и на вход может быть разной, например, если у вас ADSL.

3. Создаём Pipe "User_out", в котором напротив Precedence 7 пишем 256 (т.е. из общего канала мы дадим ЭТИМ пользователям НЕ МЕНЕЕ 256К на выход, если меньше можно, то пишите другое значение, но если у вас будет несколько пайпов для пользователей, то суммарное значение всех должно равняться значению в пайпе "Main_out), а в поле Total пишем максимальную полосу, которую мы дадим ЭТИМ пользователям, т.е. 512К

4. Аналогично создаём Pipe "User_in".

5. Создаём Pipe Rule, например, "User_shape". На вкладке General указываем, для какого типа трафика мы создаём правило (если для всего, то указывем all_services), направление прохождения трафика, например с LAN интерфейса, lan_net на WAN интерфейс all_nets, а на вкладке Traffic Shaping в поле Selected Forward Chain добавляем два пайпа: Main_out и User_out, причем пайп Main_out должен стоять НИЖЕ User_out. Данное правило будет означать, что из общей полосы, разрешённой в Main_out, мы для пользователей вырезаем полосу, указанную в User_out. Аналогично поступаем с Selected Return Chain, только выбираем пайпы Main_in и User_in. В Precedence указываем "Use Fixed Precedence" и выбираем "7" (тот, напротив которого мы указывали гарантированную полосу в пайпах).

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 24, 2009 16:43 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
YuriAM писал(а):
Dima G. писал(а):
Второй вариант - авторизация юзеров через VPN-сервер вместе с RADIUS. Тогда тоже статистика будет.
Так статистика на DFL не собирается. Только Syslog.

User Authentication Rules шлет статистику, которую собирает, на RADIUS-сервера. Я не тестировал, но тем не менее.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 25, 2009 08:20 
Не в сети

Зарегистрирован: Ср окт 03, 2007 20:14
Сообщений: 57
Если есть умный свич, то на нем можно сделать зеркалирование порта, а дальше считать хотя бы через tmeter в promiscuous mode.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 25, 2009 09:28 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
dreem2001 писал(а):
Если есть умный свич, то на нем можно сделать зеркалирование порта, а дальше считать хотя бы через tmeter в promiscuous mode.

Если каждый юзер в порту умного свитча, то вообще считать ничего не надо, просто статистику по порту смотреть :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 25, 2009 09:35 
Не в сети

Зарегистрирован: Ср окт 03, 2007 20:14
Сообщений: 57
Dima G. писал(а):
dreem2001 писал(а):
Если есть умный свич, то на нем можно сделать зеркалирование порта, а дальше считать хотя бы через tmeter в promiscuous mode.

Если каждый юзер в порту умного свитча, то вообще считать ничего не надо, просто статистику по порту смотреть :)


А если смотреть статистику прям на интерфейсе клиента, то и умный свич не нужен? :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 25, 2009 17:41 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если вы клиентов будете тыкать в отдельные физические интерфейсы DFL - то да. А LAN-порты это единый интерфейс.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 168


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB