Добрый день

Столнулся во с такой дилемой
мониторинг scacti показывает 96мегабит/с на порту
мониторинг свитча показыват 9523840bytes/s

FW 5.01-B36

Скажите - в моем случае bytes=10bit ???

П.С. в 3727 FW1.00-B66 с этим проблем нет, те bytes=8bit

9523840bytes/s = 9,52384Mbytes/s = 9,52384*8mbit/s=76,19 mbit/s

Мониторинг свича показывает текущюю нагрузку, а кактуз считает 5-ти минутную

Обычно не врёт

Поток траффика всегда одинаковый, так что средний на кактусе=траффик в мониторинге свитча.

Я пришел к выводу что врет именно мониторинг.

Кто-нибудь может подтвердить/опровергнуть???

угу ... а еще все оч. сильно зависит от ф-ции консолидации которая используется, т.е. min, max, last, avg ... думаю топикстартеру надо было для начала почитать теорию о том как собсно кактус, а точнее rrdtool работает, IMHO ...


зато как он любит ребуты железа ... красивые такие пики в 100 mbps рисует

_________________
с уважением, БП

У-х-х-х

Завязка оказалась весьма забавной. Так вот

что-то с этим свитчем творится странное - вчера в него подключили один простой девайс. Этот девайс не проявлял никакой сетевой активности НО на кактусе и на статистике порта рисуется TX траффик 10мбит/с (вроде бы этот девайс что-то качает)

Я начал исследовать это загадочное явление далее - в этот свитч у нас подключены несколько серверов. Эти сервера совершенно не используются в ночное время НО по мониторингу портов и по кактусу на эти порты идет TX траффик примерно 10 мбит/с и со свитча на сервер сыплется примерно 4000пакетов/с. Захожу на сервер и мониторю сетевое подключение - никакого входящего траффика нет и в помине.

Вот думаю дела

Историю с серверами дополняет циска подключенная в этот же свитч
вот разница в показаниях свитча и циски


На этой прошиве работают все свитчи в нашей сети - ничего ненормального не замечено.

Свитч никаких сверхестественных действий не выполняет кроме "Link Aggregation" вот фрагмент сонфига

также я смотрел броадкасты - ни с какого порта они не исходят. Т.е. я хочу сказать что броадкасты в свитч не влетают .

WTF ???

Переведём всё в биты, получаем:


Итог в мегабитах в секунду:
свич: tx/rx => 6.4/76
кошак: tx/rx => 78.8/6.3

Итоговая погрешность крайне мала, не более 5%, что допустимо.

У вас верные данные на кактусе.

2 terrible

спасибо за интерес к моей проблеме, но мне кажется проблема не в математике.

Вроде бы вы привели все к общему знаменателю НО остались нерешенными
1)загадка с разностью пакетов свитч-->циска
2)"паразитный" траффик в 10мегабит который свитч отправляет во все активные порты. причем на конечных устройствах (например на сервере) эти пакеты не принимаются, а на мониторинге и на кактусе этот траффик есть.

Как мне кажется, где-то в твоей проге лишнее умножение на 10 стоит.
Из-за этого у тебя и трафик показывает в 10 раз больше.
Проверь чему у тебя равен 1 Мбит, и 1 Кбит в настройках, если есть.
И интервал по сбору статистики и выводу на график.
Как вариант, по SNMP данные могут забираться 1 раз в 10мин, а выводиться на экран из расчета, что данные якобы поступают 1 раз мин. Т.е. трафик на графике будет завышен в 10раз. И вместо 10Мбит/сек, будет 100Мбит/сек.
А разница пакетов у разных производителей может быть. Циска по флоу вроде не считает размер заголовка пакета, только переданные данные. Умножь на кол-во пакетов... и вот она разница.

фокус в том, что у величение происходит не В 10 раз, а НА 10 мегабит.

После праздников наверное обновлю прошиву - посмотрю что будет.

Попробуй проверить сколько у тебя в килобите бит, и в мегабите килобит установлено.
Разница на каждые 100Мбит при 1000 бит и при 1024 будет около 5Мбит.
Может быть в этом дело.