Starting nfsend PANIC

после обновления выпало…

root@suricata:/var/log# nfsen start
Starting nfcapd:(router2)
Error( Port: 6345 ): a collector with pid[23106] is already running
 (router1)
Error( Port: 6344 ): a collector with pid[23111] is already running

Starting nfsendPANIC nfsend dies: RRD version '1.5001' not yet supported!

RRD version '1.5001' not yet supported!

.
root@suricata:/var/log#

Читать дальше →

nfsen

реальный поток nfsen

Flows: 15.5 k/s потоков,
Packets: 17.6 k/s пакетов,
Traffic: 9.3 Mb/s байт.

В чем смысл этих значений.

Для коммутаторов измерение траффика в виде «байты/секунда» не является важной характеристикой. Байты нужны для оценки загруженности канала.

Производительность (загруженность коммутатора) определяют «пакеты/секунда».
Еще один показатель — поток (совокупность пакетов с фиксированными src и
dst ip-адресами и портами для tcp и udp).

Фактически поток определяется теми полями пакета, которые могут фигурировать в ACCESS-листах.

У маршрутизаторов есть кеш потоков (у «навороченных» моделей — аппаратный), каждый приходящий пакет ищется в кеше и если он не найден, значит это новый поток и его «прогоняют» по ACCESS-листам.

Показатель «потоки/секунда» определяет загруженность центрального процессора коммутатора.