Учет трафика в Linux с помощью ipcad

Дата публикации: 23.06.2008
Автор публикации:
Автор статьи:
Источник: (Оригинал: Перейти)

Данная статья была изначально опубликована в журнале «Системный администратор» (октябрь, 2005).
   
   
    Многие системные администраторы в своей работе сталкиваются с задачей подсчета расходуемого трафика в своей локальной сети. Я расскажу, как справиться со сбором статистики и покажу, что, на самом деле, это несложная задача.
   
    В данной статье рассмотрено решение задачи учета трафика, проходящего через шлюз локальной сети в интернет, с помощью ipcad. ipcad (Cisco IP accounting simulator) — это программа для учета трафика, которая может вести подсчет несколькими механизмами, например через интерфейсы BPF, libpcap и iptables ULOG. Материал предназначен для тех администраторов, в чьем ведении имеется малая или средняя локальная сеть. Все, что понадобится для работы — лишь сам ipcad, текстовый редактор для написания скриптов разбора статистики и огромное желание наконец решить задачу подсчета расходуемого трафика в локальной сети.
   
    Данная статья охватывает процессы установки, настройки и запуска ipcad, а также рассматривает некоторые примеры написания скриптов разбора статистики.
   
   
    Установка ipcad
   
   
    Для начала необходимо скачать последнюю версию ipcad. На момент написания статьи таковой была 3.6.6. В самом процессе установки нет ничего нетривиального:
   

$ tar -xvzf ipcad-3.6.6.tar.gz

$ cd ipcad-3.6.6

$. /configure

$ make

$ /bin/su -

# make install

------------------------begin of ipcad.conf--------------------------

# /usr/local/etc/ipcad.conf

##################

# GLOBAL OPTIONS #

##################

# опция 'capture-ports' включает/отключает дополнительные поля

# в статистике, такие, как TCP- и UDP-порты, а также типы 

# ICMP-пакетов. Однако включение данной опции увеличивает 

# потребление памяти, снижает скорость подсчета трафика и, 

# в ряде случаев, искажает вывод через RSH, поэтому она 

# в данном примере отключена.



capture-ports disable;



# Размер буферов, используемых для передачи статистики ядром,

# по умолчанию равен 64 kb, чего вполне достаточно.

buffers = 64k



#####################

# INTERFACE OPTIONS #

#####################

# интерфейсы, на которых считается проходящий трафик. 

# Рассматривается случай шлюза с двумя сетевыми интерфейсами:

# внутренним  (локальная сеть) и внешним  (интернет). 



interface eth0;		# Считать трафик на Ethernet-интерфейсе…

interface eth1;		# …и еще на одном.



# Разделять статистику по каждому IP-адресу для подсети 192.168.0.0/24. 

#  «aggregate 192.168.0.0/24» указывает ipcad диапазон адресов сети.

#  «strip 32» означает, что в статистику необходимо заносить все 32 бита

# адреса, принадлежащего данному адресному диапазону.

aggregate 192.168.0.0/24 strip 32; 



######################

# RSH SERVER OPTIONS #

######################

# Настройки rsh-сервера, с помощью которого будет просматриваться 

# статистика.



rsh enable at 127.0.0.1;



# Правила ниже описывают политики доступа к статистике ipcad.

# root может полностью управлять  (делать backup, просматривать 

# и изменять таблицы подсчета). Все остальные могут лишь 

# просматривать статистику.

rsh root@127.0.0.1 admin;	

rsh root@127.0.0.1 backup;	

rsh root@127.0.0.1;		

rsh 127.0.0.1 view-only;	



# “Время жизни» и тайм-аут IP пакета. 

rsh ttl = 3;

rsh timeout = 30;



# опцией dumpfile задается путь к файлу, в который по умолчанию 

# будут складываться данные  статистики

dumpfile = /var/log/ipcad/ipcad-curr.dump;



#################

# OTHER OPTIONS #

#################



pidfile = /var/run/ipcad.pid;



# Опция 'memory_limit задает количество памяти для хранения 

# содержимого одного потока данных.

# Синтаксис следующий: memory_limit = <количество>[{k|m|e}] ;

# где 'k'—килобайты, 'm'—мегабайты, 'e'—количество строк таблицы 

# данных.

memory_limit = 10m;

--------------------------end of ipcad.conf--------------------------

------------------------Begin of traff.acc---------------------------

#!/bin/bash

# name of script: traff.acc

HOST=localhost

rsh $HOST dump

rsh $HOST show ip accounting | grep -E '192\.168\.0\.'$1'  ([^0-9]|$)'

echo

echo  «Summary traffic of 192.168.0.$1  (kbytes):»

rsh $HOST show ip accounting | grep -E '192\.168\.0\.'$1'  ([^0-9]|$)' | awk '{s+=$4} END {print  (s/1024)}'

--------------------------End of traff.acc---------------------------

------------------------Begin of traff.acc.2-------------------------

#!/bin/bash

HOST=localhost

USERS=/etc/hosts

case $1 in

	M|m) echo  «Summary LAN traffic of month $2  (Mbytes):»

	     rsh $HOST dump

	     awk '{s+=$4} END {print  (s/1048576)}' < /var/log/ipcad/ipcad-$2.dump

	     exit 0;;

	U|u) grep -E '192\.168\.0\.'$3'  ([^0-9]|$)' $USERS | awk '{print  ($2)}'

	     USER=`grep -E '192\.168\.0\.'$3'  ([^0-9]|$)' $USERS | awk '{print  ($2)}'`

	     rsh $HOST dump

	     cat /var/log/ipcad/ipcad-$2.dump | grep -E '192\.168\.0\.'$3'  ([^0-9]|$)'

	     echo

	     echo  «Summary traffic of $USER in $2 month  (kbytes):»

	     cat /var/log/ipcad/ipcad-$2.dump | grep -E '192\.168\.0\.'$3'  ([^0-9]|$)' | awk '{s+=$4} END {print  (s/1024)}'

	     exit 0;;

	*)   echo  «Usage: „

	     echo „1) if only month stat:“

	     echo „  . /traff.acc.2 m  „

	     echo  «        — number of month“

	     echo  «2) if user's stat for month:“

	     echo  « . /traff.acc.2 u   „

	     echo „	    — stat for that month“

	     echo  «	    — last octet of user's IP address“

	     echo  «note: for current month in flag  just type 'curr'“

	     exit 0;;

esac

--------------------------End of traff.acc.2-------------------------

   
    В приведенном скрипте traff.acc.2 в переменной $USERS определяется файл, в котором есть соответствия имен пользователей и их IP-адресов (в данном примере — это /etc/hosts на шлюзе). Эта переменная необязательна и вводится в скрипт исключительно для наглядности просматриваемой статистики.
   
    Использовать приведенный скрипт можно двумя способами:
    1) ./traff.acc.2 m <month>
    где семафор 'm' обозначает то, что на экран необходимо вывести общую статистику за указанный месяц.
   
    2) ./traff.acc.2 u <month> <IP>
    где семафор 'u' обозначает то, что на экран необходимо вывести статистику указанного пользователя за определенный месяц.
   
    Флаг <month> — это шестизначный номер месяца в формате YYYYMM — такой формат хранения ежемесячных dump-файлов выбран в файле задач для cron'a (для вывода статистики за текущий месяц следует указать вместо номера месяца слово 'curr'); флаг <IP> — это значение последнего октета IP-адреса пользователя, чью статистику надо просмотреть.
   
    В заключение статьи хочу отметить, что вместо shell-скрипта можно написать скрипт на Perl и, добавив элементы навигации, прикрутить страницу с этим скриптом к httpd-серверу. Тогда статистика будет доступна для просмотра через браузер.

Источник: www.nixp.ru  

Дата публикации: 23.06.2008
Автор публикации:
Автор статьи:
Источник: (Оригинал: Перейти)

Разработка сайта ООО "КосмоХост"

Система управления сайтом HostCMS v. 4.0