Otázka k Latenci

drakgon

Zdravím Vás pánové mám jednu menší otázku - je normální poměr Up/Down packetů 670/850 /s k rychlosti 1,5Mbit/7,5Mbit - viz. printscreen? Přiložil jsem ještě jeden s větším traffickem...

Předem moc děkuji za reakci!

ocior

Ano, je to uplne normalni, zkus hadat proc.

drakgon

hmmm.... počet packetů s požadavky je podobný jako počet packetů co nesou data zpět do sítě s odpovědí, jen přichází více dat? Nebo je to blbost? Nebo.... velký UP kvuli PtP? Rád se nechám poučit...;-)

ocior

Tak se podivej jaky je rozdil mezi udp a tcp provozem.

drakgon

Nedaří se mi oddělit Up/Down packety... Jak na to? Když v manglu sleduju jen UDP a nebo jen TCP tak je UDP cca 2x větší... ale to je celkový počet procházejících TCP a UDP packetů routerem tam i zpět - je to tak?

...takže... nějak mi to nedochází.... :-D

drakgon

Tak už jsem si to i rozdělil.. MK mi pořád psal nějakou hlášku... No jak jsem psal ze je UDP 2x větší, tak to bylo jen v ten okamžik jak jsem to psal... Teď třeba TCP tvoří 98% traficku...

Objasníš mi to teda trochu prosím...

zero

: (torrent atd)

ocior

Ale houby, p2p s tim nema co delat.

Deje se to vsude? Deje, ze? Tak je to normalni. Proc? Podivej se, jak funguje tcp protokol.

drakgon

No vidím, že se to děje všude, ale... Pořád žádné vysvětlení... Říkáš, že PtP to není... mno... odpoledne si pročtu něco o TCP...

ajfel

No vidím, že se to děje všude, ale... Pořád žádné vysvětlení... Říkáš, že PtP to není... mno... odpoledne si pročtu něco o TCP...

Jednoduse receno, stahujes data, to je vysoky tok dat a moc packetu, ktere potrebuji v protokolu TCP take potvrzovaci packety, coz je opacny smer s malym tokem a moc packety. Ale jinak si precti toto a budes vedet, pokud ani potom ne, tak se uz radsi neptej.

http://cs.wikipedia.org/wiki/Transmission_Control_Protocol

zero

pánové, ale to co popisujete se prostě něděje v takovým měřítku. Koukněte se na tracking, kolik je tam UDPček na uploadu vs dat.tok a kolik na downloadu vs datovej tok.

Máme ve firemní síti, kde je cca 750 PC a jsou zakázaný jakýkoli p2p sítě - 65Mbit/28k pps na downloadu a 12Mbit/3kpps na uploadu. Kdo nevěří, na vyžádání poskytnu demo.

hapi

Zdravím Vás pánové mám jednu menší otázku - je normální poměr Up/Down packetů 670/850 /s k rychlosti 1,5Mbit/7,5Mbit - viz. printscreen? Přiložil jsem ještě jeden s větším traffickem...

Předem moc děkuji za reakci!

je to uplně běžný. Podívej se někdy jakej máš průměr velikosti paketů nebo kolik z toho dělá UDP nebo kolik si tcpčka nastavujou tcp window size.

drakgon

Ajfel: něco takového jsem si myslel... Kažopádně si odpoledne přečtu tu WiKi pro info... Diky! p.s.:"tak se uz radsi neptej" - blbec nejsem... chapu, ze tady někdy pisou lamy...

hapi: kde prosím najdu to TCP window size a průměr velikosti packetů - proklikával jsem se winboxem, ale asi jsem slepý...

Každopádně když říkáte že je to normální - jakože je to podle TCP protokolu logické - jak je možná situace sub_zera? Je to oproti mě nepoměr...

ocior

Neco si prectete, pokud nebudete verit teorii, tak si vezmete wireshark/tcpdump. Pokud vam to nebude stacit, tak do pcap failu a Tstat na zjisteni co se deje. Pripadne je mozne si prohlidnout ukazkova data Tstatu - http://tstat.tlc.polito.it/web.shtml

hapi

jo subzero to má hodně nahnutý :-D

zero

Takže...

poslední hodinu jsme na to s kolegou koukal, koukal se na wiki a přes mirror port na core switchi se to Etheralem nachytal.

Výsledek: pravdu máte, sypu si popel na hlavu a slibuju, že už sem nenapíšu (mimo OT) žádnej příspěvek : Takže se omlouvám, za mystifikaci a je smutný, že x let žiju v domění, že to jsou torrenty :

edit: momentálně máme poměr down/up 46/12 a poměr pps 7345/3120

hapi

a co tam tak pěknýho teklo?

zero

a co tam tak pěknýho teklo?

50% traffic na UDP nám dělá tohle http://www.paessler.com/. Když sem koukal do conntracku, blbec sem si nevšim 161 portu :/ tak proto sem to přisuzoval torrentu a ptp. Ono se to nezda, ale pokud máš cca 2000 senzorů a ještě k tomu napojený vzdálený sondy, tak to jsou stovky spojení.