| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Сетевые технологии > Внутрифирменный интернет – взгляд пользователя |
| Автор: docentmail 31.1.2005, 15:15 |
| Коллеги, может у кого-то есть соображения на тему или ссылки какие-нибудь посоветуете. Проблема. Есть контора, Сидят юсера- активно пользуют и-нет по работе. А иногда, хоть застрелись, работать не возможно, канал чем-то забит, а чем – это только ИО админа знает, а его непрерывно теребить возможности нет. Черный ящик получается Вот и хочется сформулировать набор требований, чтобы потом можно было озадачить специалистов. Хочется получить систему совместного использования интернет канала: -Цивилилизованную -Прозрачную -Сберегающую время Из своего опыта выходит следующее: 1. Определить официальную процедуру определения скорости Что-то типа http://promos.mcafee.com/speedometer/test_0150.asp 2. График плановых закачек Закачки в рабочих целях и прочие разрешенные закачки -публикуются в общедоступном xsl файле в формате 3. Статистика внешних соединений Включает все что идет по IP (HTTP, HTTPS, FTP, Почта. Всяческие файлообменные сети, радио) 4. Возможность заблокировать/приостановить трафик с определеного локального IP 5. Приоритет голоса Что еще должно присутствовать и насколько все это реально. Заранее спасибо. |
| Автор: MuToGeN 31.1.2005, 16:27 |
| Разводи контору на Cisco и не терзайся. |
| Автор: Secandr 31.1.2005, 16:37 |
| cisco + netflow |
| Автор: Akina 31.1.2005, 16:50 |
| Вообще-то это именно админа забота - обеспечить всем Инет в препорции и достаточно для повседневной работы. Именно ему надо ставить задачу установки шейпера и нормального деления канала, а равно вставления клизьмы не в меру ретивым качальщикам. А юзеру ровным счетом не должно быть никакого дела до того кто, что и с какой целью качает - если чья-то закачка не соответствует, админ должен поймать и намылить задницу... дело юзера - поднимать вопли по поводу того что админ не обеспечивает нормальной работы, что приводит к потерям времени и нервов, да еще не отслеживает, видимо, использование служебного Инета в личных целях. Богу, знаешь, богово, кесарю, соответственно, кесарево сечение... каждый должен заниматься своим делом, а не соседским. Так что фиксируйте затыки канала и трахайте админа и начальство жалобами. Ух, у меня бы юзер такое вякнул... |
| Автор: docentmail 31.1.2005, 17:19 | ||
Ага, только ж я написал - ИО Админа. НО! Речь идет о небольшой програмисткой фирме, где юсеры не "конченные". На самом деле прежде чем оптимизировать - нужно представлять что же хотим получить. Ясно, что интернета на всех не хватит. Поэтому нужны правила и приоритеты. А ручки крутить - это уж во вторую очередь. Так вот и вопрос в первую очередь: - как наладить дело так чтобы юсеры имели минимальную необходимость стучать на админа. Это не попытка заботы об админах? |
| Автор: docentmail 31.1.2005, 17:31 | ||
NetFlow - да это сила А сколько это минимально может стоить? А что чисто софтом без железа Accounting/Billing как это NetFlow никак? |
| Автор: Akina 31.1.2005, 17:36 | ||
Любой шейпер с балансировкой канала. Если канала хватает - каждому в пределах прав, не хватает - пропорционально правам. Из проксей это делает, например, BSB в связке с любой локальной проксей (винрут, вингейт, etc.), из чистых НАТов и прозрачных проксей - вроде что-то там было к сквиду... короче варианты есть, только поискать надо... |
| Автор: docentmail 31.1.2005, 17:51 | ||
А как фиксировать, кроме http://promos.mcafee.com/speedometer/test_0150.asp ? или может все-таки есть объяснимая связь между результатами ping, Tracert и временем загрузки файла килобайт в 300? |
| Автор: Akina 31.1.2005, 18:12 |
| Ну положим спидомер - он меряет не более чем цену на рис в Китае (мне при моих 2 гарантированных Мбитах - и они есть реально до М9 - он показал 560 кБит)... к тому же загаживает канал, который в этот момент может быть нужен другим пользователям... Объяснимой (и необъяснимой) связи между прохождением пинга и получением веб-контента (хттп или фтп) нет в принципе - сайт может лежать в полном дауне, исправно при том отзываясь на пинги... по трейсу ты можешь ну более или менее понять где тормоза, если именно тормоза, а не DoS (теоретически ты можешь, конечно, понять что какая-то сволочь жрет Инет, если пустишь длинный пинг на следующий за своим рутером узел и проанализируешь время от размера пакета). И только, и то с определенной, не 100%, вероятностью... другое дело - мониторинг порта к прову, статистика по коннектам и потокам (ха! дурак тот админ который покажет это юзеру). Может, у прова канал провален, а ты на соседа будешь кивать... или даже не у прова, а на дальнем гейте... |
| Автор: MuToGeN 31.1.2005, 18:16 | ||
Сейчас придет лесник и всем даст звИзды. |
| Автор: docentmail 31.1.2005, 18:27 | ||
Спасибо - т.е. трейс и пинг - гадание на кофейной гуще спидометр вообще - плохо. дык, а что есть лучше? Допустим, что все в одной лодке, прятать нечего - как админу дать юсерам (самостоятельно) возможность убедиться, что у него все в норме ? |
| Автор: Secandr 31.1.2005, 18:50 |
| На самом деле всё делается просто - служебки начальству и админ всё придумает или наймут другого админа. Ой как меня пользователи достают... |
| Автор: Akina 1.2.2005, 09:39 | ||
Максимально близко к реальности: - Пинг пакетами в несколько (5-30) кбайт до следующего за рутером узла. Наилучший тестер. Пинги (размер и промежутки меж ними) надо рассчитывать так, чтобы без задержки заполнить 100% заявленной ширины канала - тогда по увеличению времени задержки можно рассчитать количество пакетов от остальных юзеров, типичная препорция. - FTP-обмен с ближайшим FTP (как правило это FTP провайдера где ваш сайт буде такой есть). Близко по смыслу к предыдущему, однако добавляется несколько промежуточных узлов (каждый из которых может быть перегружен) плюс сам FTP (мало ли как ЕГО софт лагает). |
| Автор: DENNN 1.2.2005, 11:44 | ||
Стоить будет ровно столько, сколько будет стоить железо на котором вы поднимете. Денег нет - поднимайте шейпер на шлюзе. Как настроиоть динамический шейпинг на канале - это уже надо админу учить. По каким правилам? Если задача стоит первоочередности каких-то определенных закачек, то давайте сюда хотя бы описание этих закачек. А то даже предложение "зарубить" аську может оказаться непреемлемым. |