Как сделать такой realtime мониторинг трафика?

Question

[DuD]

В роутерах ASUS есть возможность смотреть график текущего трафика
event.asus.com/2012/nw/dummy_ui/en/Main_TrafficMon...

Подскажите, каким инструментом можно получить текущую загрузку канала? Имею в виду не визуально, а сухие цифры текущей нагрузки. Слышал про net flow, но мне кажется было бы накладно его использовать на слабеньких процах роутеров.

Вообще главная задача у меня это такой мониторинг загрузки канала на web-сервере с разделением по доменам. Может будут советы по алгоритмам измерения?

Comments

[sonik_spb]

По доменам? Домены на разных IP?

[DuD]

Неа, домены на 1 IP.

[sonik_spb]

Домен это запись адреса всего лишь. Соединение идёт по IP адресу. Софт аля апатч умеет определять по какому имени отрезолвили IP. Но всякие мерялки скорости будут мерять именно сетевое взаимодействие ip-ip.

[sonik_spb]

Хотя, быть может, такое есть в самом веб-сервере.

[DuD]

В голову приходит периодический анализ лога и калькуляция значений $body_bytes_sent и т.п.
Не знаю верно ли это.

[DuD]

@sonik_spb может подскажете тулзу которая может мне выдать конкретную цифру в данный момент времени? Можно даже без привязки к домену.

[sonik_spb]

vnstat, iptraf, iftop

[DuD]

@sonik_spb не, они к сожалению выводят кучу лишнего.

[sonik_spb]

В смысле? Скажите что именно вам нужно "без лишнего".

Тот же vnstat можно запустить с ключём -l ...

Answer 1

[Валентин]

Это все делается через протокол SNMP - раз в некоторое время собирается значение переданных пакетов, вычитается из предыдущего значения и рисуется график. Инструментов для этого написано уже полно, но при желании можно налабать и свой. Самый популярный - MRTG.
А Netflow для этих целей - что из пушки по воробьям.

Answer 2

[throughtheether]

Вообще главная задача у меня это такой мониторинг загрузки канала на web-сервере с разделением по доменам. Может будут советы по алгоритмам измерения?

Я правильно понимаю, ваш веб-сервер обслуживает несколько доменных имен и вы хотите узнать статистику запросов по доменным именам? В таком случае, полагаю, как SNMP, так и netflow вам помогут вряд ли. Дело в том, что в общем случае, эти запросы отличаются заголовком "Host:" HTTP-сообщений. Я сомневаюсь, что SNMP-агент вашего маршрутизатора предоставит подобную информацию. В netflow эти параметры тоже не учитываются. Если я правильно понял вашу задачу, логичнее парсить access-логи. Полученные данные можно отправлять на collectd/graphite, например.