Onderwerp: snmp traffic monitoring

Beste Forum leden,

Momenteel ben ik bezig met een traffic meter om mrtg te vervangen.
om te kijken of me programma klopt heb ik zowel mrtg + cacti + eigen creatie draaien.
Mrtg draait gewoon op z'n eigen log files, cacti draait op een RRD database en mijn eigen creatie ook RRD.
Het vreemde nu is dat ik bij alle 3 andere getallen krijg
Al zijn de verschillen vrij klein vind ik het toch best vreemd.

mrtg
- in: 31.1 kb/s
- out: 46.5 kb/s

cacti
- in: 31.73 kb/s
- out: 43.97 kb/s

eigen
- in: 31.09 kb/s
- out: 45.04 kb/s

aangezien ze alle 3 om de 5 minuten lopen is de enigste reden die ik kan verzinnen is dat ze alle 3 niet precies op het zelfde moment een bepaalde poort meten waardoor je wel enigsins wat verschil krijgt. Maar nu is dus voor mij de vraag, kloppen de getallen van mijn eigen systeem nou wel of niet

Misschien dat iemand een andere verklaring heeft of een oplossing of misschien klopt het gewoon?

p.s. mijn systeem is gebouwd met php + rrdtool.

Bij dit soort tools is het zo dat ze natuurlijk niet allemaal op exact hetzelfde moment draaien, al zou je dit instellen, ze draaien dus iets na elkaar...
Ik weet niet op wat voor server dat is, maar als ik deze situatie op een gemiddelde server zou draaien zou er bij een halve seconde al zo'n resultaat kunnen zijn.

Mocht het dat niet zijn, zou ik het eerlijk gezegd ook niet echt weten, komen alle gegevens beschikbaar via snmpd ?

edit: De enige manier om zeker te zijn is denk ik om op exact hetzelfde moment ook een switch poort verkeers uitlezing te doen

ik lees met alle 3 een switch uit.
de server waar ik het momenteel op draai is een P3, 1Ghz ( die verder zo goed als nix doet )

// edit

in de crontab draaien ze op deze volgorde:

- cacti
- mrtg
- eigen

verander die volgorde eens dan

Origineel geplaatst door Wolvie
verander die volgorde eens dan

Heeft ook veel zin Dan weet ik toch nog niet of het wel of niet klopt?

Ziet er prima uit (deze ene meting), ik zou het ook nog even vergelijken bij piekbelasting.

@Skydancer,

voor zo ver ik heb kunnen zien ( draait nu sins vrijdag ) zijn er steeds van die kleine verschillen. met piek belastig ( veel traffic ) zijn de verschillen wel iets groter.

@ everybody
Afgezien van de tijd dat het uitgevoerd word. zou er dan nog iets verkeerd kunnen zijn? ( voor zo ver ik heb kunnen zien nml niet . )

tuurlijk krijg je verschillen als je ze niet op het zelfde moment laat uitlezen. Als je een belasting meet van 50 kbsec en meter 1 heeft 5 min. 50 kbsec en meter 2 heeft 4min 30 50 kbsec en daarna aflopend, kun je er toch niet vanuit gaan dat deze metingen hetzelfde zijn. Welliswaar moet dat in het maand totaal niks uitmaken, die marge moet nihil zijn.

MRTG haalt de info van een interface uit je switch op het moment dat je hem aanroept (geen gemiddelde dus, zoals veel mensen denken!). Het gaat je niet lukken om 3 verschillende programma's op exact hetzelfde moment te laten uit lezen waarschijnlijk.

bedankt allemaal
ik ga er dan maar vanuit dat de getallen kloppen, dan kan ik in elk geval door met de rest van het programma

Origineel geplaatst door ProServe
MRTG haalt de info van een interface uit je switch op het moment dat je hem aanroept (geen gemiddelde dus, zoals veel mensen denken!). Het gaat je niet lukken om 3 verschillende programma's op exact hetzelfde moment te laten uit lezen waarschijnlijk.

toch is dat niet helemaal waar. Anders zou je elke isp voor de gek kunnen houden. Dan doe ik lekker 50 mbit erover heen, 30 seconden voor de polling schroef je hem terug naar 100kb. Op die manier zou je mooi dataverkeer kunnen sprokkelen. Mrtg haalt nl de hoeveelheid data op van de switch en niet de snelheid, hieraan berekent mrtg wat het gemiddelde is.

Origineel geplaatst door Mikey


toch is dat niet helemaal waar. Anders zou je elke isp voor de gek kunnen houden. Dan doe ik lekker 50 mbit erover heen, 30 seconden voor de polling schroef je hem terug naar 100kb. Op die manier zou je mooi dataverkeer kunnen sprokkelen.

Dat klopt, daar heb je helemaal gelijk in. En dat is wel waar. Probleem is alleen dat je nooit weet wanneer een ISP de counters uitleest.

Mrtg haalt nl de hoeveelheid data op van de switch en niet de snelheid, hieraan berekent mrtg wat het gemiddelde is.

Nee hoor, MRTG haalt netjes de current waardes van een bepaalde interface uit een switch/router. Stel je voor dat een router of switch ook nog eens het dataverkeer bij moest gaan houden. En hoe zou MRTG die data counter moeten resetten via een read only SNMP community?
MRTG heeft netjes een file per interface waar een tijd in staat, en de waarde op dat moment. Niets geen gemiddelde of wat dan ook.

( hmm, heb een leuke discussie gestart zo )

een switch blijft gewoon optellen wat er aan traffic door gaat.
mrtg logt dat en zet per tijd steeds die traffic bij en rekent dan zelf het verschil uit

Origineel geplaatst door electric
een switch blijft gewoon optellen wat er aan traffic door gaat.

Als je me verhaal goed gelezen hebt, doet een switch dat dus niet.

Origineel geplaatst door ProServe


Als je me verhaal goed gelezen hebt, doet een switch dat dus niet.

ik heb bij 2 switches ( hp & cisco ) iig niet gezien dat zodra ie uit gelezen is de counters weer op 0 zet hoor