[问题求助]有什么软件运行在网关linux上可以监视局域网内每个IP对互联网访问的速度的 [复制链接]

是这样的，我有一台机器做.linux网关，我原.本是想在这台机器上运行NTOP或者BANDWIDTHD来监视整个局域网内对internet访问的流量的，但是后来找了不少帖.子，发现这两.个软件都有个缺点，不能长时间运行，长时间记录流量运行会导致日志量爆涨，机器内存资源大量消耗，甚至进程死掉，这就不符合我要求.了，我的要.求是最后有个东西默认运行在后台，我能从web访问过去查看局域网内每台机器通关这个网关对外访问的上传和下载速度（实时刷新），好.让我分析网络情况，这样不记录流量日志，只是在后台监听，日志量几乎没有（可能.的话，我想把他设置为，当某个IP的上传下载速度超过我设定的数字时把这个IP当时的数据流量信息记录在日志里），应该能长期稳定运行，请问有没有这样的软件？电脑

nmap,tcpdump,route

用户被禁言,该主题自动屏蔽!

QUOTE:原帖由 iamshiyu 于 2007-8-7 18:10 发表

版主，目前我需要给老板比较详尽的内网IP流量的消耗记录，最好能给出哪些IP消耗了多少流量，流量的主要成分之类，这样的话是不是不用ntop就不行呢？ntop对主机负载会有很大影响吗？


NTOP和BANDWITCH，对负载及内存影响都比较大。最好有一台专门的机器来做，在交换机配置镜像端口然后接入NTOP机器来抓包就可以了。
iptraf统计的也比较详细，不过保存结果分析方面不好，但是占用资源小一些。
如果仅仅是分析HTTP流量的话可以用SQUID，然后分析SQUID的日志。

谢了……唉，看来还是比较麻烦……

QUOTE:原帖由 iamshiyu 于 2007-8-7 18:10 发表

版主，目前我需要给老板比较详尽的内网IP流量的消耗记录，最好能给出哪些IP消耗了多少流量，流量的主要成分之类，这样的话是不是不用ntop就不行呢？ntop对主机负载会有很大影响吗？

ntop对主机的负担相当的大，原因是ntop每记录一个IP的流量就会分配内存，然后在还大量记录日志……，我查到的文章里有人P4 2.4C ，512M内存的机器开了两个小时，带几百台，ntop的进程就挂了……



QUOTE:原帖由 zhou0953 于 2007-8-7 12:11 发表
nmap,tcpdump,route

你这三个工具是抓包的，我是要监视速度的



QUOTE:原帖由 ssffzz1 于 2007-8-7 18:13 发表


NTOP和BANDWITCH，对负载及内存影响都比较大。最好有一台专门的机器来做，在交换机配置镜像端口然后接入NTOP机器来抓包就可以了。
iptraf统计的也比较详细，不过保存结果分析方面不好，但是占用资源小一些 ...

版主，你这个软件我查了一下，貌似他也是一个会记录的数据比较多的软件，这稳定吗？还有，貌似它完全不支持远程web访问呢……

我的防火墙赛扬2.1，512内存，做透明防火，成天开着iptraf测速，但是因为iptraf用于分析流量不太好弄（比如它记录ip的时候记录的是每连接，这样我就看不出同一个ip的流量到底多大，只能看出这个connect到底流量多大，状态等等，而且连接实在太多了，想要定位某个连接靠手动很困难），所以采用针对mac地址进行流量判断的方式监控，但是这样想要精细查起来也是很困难的。不过负担不重，而且不记录任何日志。

QUOTE:原帖由 iamshiyu 于 2007-8-8 14:02 发表
我的防火墙赛扬2.1，512内存，做透明防火，成天开着iptraf测速，但是因为iptraf用于分析流量不太好弄（比如它记录ip的时候记录的是每连接，这样我就看不出同一个ip的流量到底多大，只能看出这个connect到底流量 ...

这东西难道看不到内网一个IP连外网的总体的上传下载速度吗？另外，这东西怎么远程连接，我的服务器没桌面的，都是远程操作，要是有页面查看功能就好了

ssh上去直接运行iptraf就可以，不能看单一ip的上下行速度，但是可以看基于某个mac地址的上下行速度。或者说可以看单一一个ip的上下行速度（在过滤器里面设置），但不能看所有IP的上下行速度。