Коллеги, может у кого-то есть соображения на тему или ссылки какие-нибудь посоветуете.
Проблема. Есть контора, Сидят юсера- активно пользуют и-нет по работе. А иногда, хоть застрелись, работать не возможно, канал чем-то забит, а чем – это только ИО админа знает, а его непрерывно теребить возможности нет. Черный ящик получается

Вот и хочется сформулировать набор требований, чтобы потом можно было озадачить специалистов.

Хочется получить систему совместного использования интернет канала:
-Цивилилизованную
-Прозрачную
-Сберегающую время


Из своего опыта выходит следующее:
1. Определить официальную процедуру определения скорости
Что-то типа http://promos.mcafee.com/speedometer/test_0150.asp
2. График плановых закачек
Закачки в рабочих целях и прочие разрешенные закачки -публикуются в общедоступном xsl файле в формате

3. Статистика внешних соединений
Включает все что идет по IP (HTTP, HTTPS, FTP, Почта. Всяческие файлообменные сети, радио)

4. Возможность заблокировать/приостановить трафик с определеного локального IP
5. Приоритет голоса


Что еще должно присутствовать и насколько все это реально.

Заранее спасибо.

Разводи контору на Cisco и не терзайся.

cisco + netflow

Вообще-то это именно админа забота - обеспечить всем Инет в препорции и достаточно для повседневной работы. Именно ему надо ставить задачу установки шейпера и нормального деления канала, а равно вставления клизьмы не в меру ретивым качальщикам. А юзеру ровным счетом не должно быть никакого дела до того кто, что и с какой целью качает - если чья-то закачка не соответствует, админ должен поймать и намылить задницу... дело юзера - поднимать вопли по поводу того что админ не обеспечивает нормальной работы, что приводит к потерям времени и нервов, да еще не отслеживает, видимо, использование служебного Инета в личных целях. Богу, знаешь, богово, кесарю, соответственно, кесарево сечение... каждый должен заниматься своим делом, а не соседским.

Так что фиксируйте затыки канала и трахайте админа и начальство жалобами.

Ух, у меня бы юзер такое вякнул...

Цитата(Akina @ 31.1.2005, 16:50)

Вообще-то это именно админа забота - обеспечить всем Инет в препорции и достаточно для повседневной работы. Именно ему надо ставить задачу установки шейпера и нормального деления канала, а равно вставления клизьмы не в меру ретивым качальщикам. А юзеру ровным счетом не должно быть никакого дела до того кто, что и с какой целью качает - если чья-то закачка не соответствует, админ должен поймать и намылить задницу... дело юзера - поднимать вопли по поводу того что админ не обеспечивает нормальной работы, что приводит к потерям времени и нервов, да еще не отслеживает, видимо, использование служебного Инета в личных целях. Богу, знаешь, богово, кесарю, соответственно, кесарево сечение... каждый должен заниматься своим делом, а не соседским. Так что фиксируйте затыки канала и трахайте админа и начальство жалобами. Ух, у меня бы юзер такое вякнул...

Ага,
только ж я написал - ИО Админа.
НО! Речь идет о небольшой програмисткой фирме, где юсеры не "конченные".
На самом деле
прежде чем оптимизировать - нужно представлять что же хотим получить. Ясно, что интернета на всех не хватит. Поэтому нужны правила и приоритеты.
А ручки крутить - это уж во вторую очередь.

Так вот и вопрос в первую очередь:
- как наладить дело так чтобы юсеры имели минимальную необходимость стучать на админа.

Это не попытка заботы об админах?

Цитата(Secandr @ 31.1.2005, 16:37)

cisco + netflow

NetFlow - да это сила
А сколько это минимально может стоить?
А что чисто софтом без железа Accounting/Billing как это NetFlow никак?

Цитата(docentmail @ 31.1.2005, 18:19)

как наладить дело так чтобы юсеры имели минимальную необходимость стучать на админа

Любой шейпер с балансировкой канала. Если канала хватает - каждому в пределах прав, не хватает - пропорционально правам.

Из проксей это делает, например, BSB в связке с любой локальной проксей (винрут, вингейт, etc.), из чистых НАТов и прозрачных проксей - вроде что-то там было к сквиду... короче варианты есть, только поискать надо...

Цитата(Akina @ 31.1.2005, 16:50)

Так что фиксируйте затыки канала и трахайте админа и начальство жалобами.

А как фиксировать, кроме http://promos.mcafee.com/speedometer/test_0150.asp ?
или может все-таки есть объяснимая связь между результатами ping, Tracert и временем загрузки файла килобайт в 300?

Ну положим спидомер - он меряет не более чем цену на рис в Китае (мне при моих 2 гарантированных Мбитах - и они есть реально до М9 - он показал 560 кБит)... к тому же загаживает канал, который в этот момент может быть нужен другим пользователям...

Объяснимой (и необъяснимой) связи между прохождением пинга и получением веб-контента (хттп или фтп) нет в принципе - сайт может лежать в полном дауне, исправно при том отзываясь на пинги... по трейсу ты можешь ну более или менее понять где тормоза, если именно тормоза, а не DoS (теоретически ты можешь, конечно, понять что какая-то сволочь жрет Инет, если пустишь длинный пинг на следующий за своим рутером узел и проанализируешь время от размера пакета). И только, и то с определенной, не 100%, вероятностью... другое дело - мониторинг порта к прову, статистика по коннектам и потокам (ха! дурак тот админ который покажет это юзеру). Может, у прова канал провален, а ты на соседа будешь кивать... или даже не у прова, а на дальнем гейте...

М

Отставить

Сейчас придет лесник и всем даст звИзды.

Цитата(Akina @ 31.1.2005, 18:12)

ха! дурак тот админ который покажет это юзеру

Спасибо - т.е. трейс и пинг - гадание на кофейной гуще
спидометр вообще - плохо.
дык, а что есть лучше?


Допустим, что все в одной лодке, прятать нечего - как админу дать юсерам (самостоятельно) возможность убедиться, что у него все в норме ?

На самом деле всё делается просто - служебки начальству и админ всё придумает или наймут другого админа.
Ой как меня пользователи достают...

Цитата(docentmail @ 31.1.2005, 19:27)

а что есть лучше?

Максимально близко к реальности:
- Пинг пакетами в несколько (5-30) кбайт до следующего за рутером узла. Наилучший тестер. Пинги (размер и промежутки меж ними) надо рассчитывать так, чтобы без задержки заполнить 100% заявленной ширины канала - тогда по увеличению времени задержки можно рассчитать количество пакетов от остальных юзеров, типичная препорция.
- FTP-обмен с ближайшим FTP (как правило это FTP провайдера где ваш сайт буде такой есть). Близко по смыслу к предыдущему, однако добавляется несколько промежуточных узлов (каждый из которых может быть перегружен) плюс сам FTP (мало ли как ЕГО софт лагает).

Цитата

NetFlow - да это сила А сколько это минимально может стоить? А что чисто софтом без железа Accounting/Billing как это NetFlow никак?

Стоить будет ровно столько, сколько будет стоить железо на котором вы поднимете.
Денег нет - поднимайте шейпер на шлюзе. Как настроиоть динамический шейпинг на канале - это уже надо админу учить. По каким правилам? Если задача стоит первоочередности каких-то определенных закачек, то давайте сюда хотя бы описание этих закачек. А то даже предложение "зарубить" аську может оказаться непреемлемым.

Это сообщение отредактировал(а) DENNN - 1.2.2005, 11:45