Трафик на интерфейсах роутера не совпадает

ru_root — 05.05.2016 Приветствую.

Коллеги, я может уже туплю? Может, коллективный разум чего подскажет.

Вопрос следующий. Есть виртуалка. Выполняет функции роутера. Один интерфейс наружу, другой интерфейс внутрь. Суть проблемы -- трафик на внешнем интерфейсе сильно не совпадает (и по объёму, и по соотношению вход/выход) с трафиком на внутреннем. По идее, они должны быть одинаковы, только входящий/исходящий трафик на графиках местами меняются. Однако ни фига. Получается как-то так:

Внешний интерфейс:


Внутренний интерфейс:


Как так-то?! Трафик на внутреннем интерфейсе заметно превышает трафик на внешнем. Машины во внутренней сети для обмена между собой этот роутер не используют, это только для внешнего трафика (проверено).

Тут ещё момент. Во "внутренней сети" -- пачка веб-серверов, и более никого. И если на внутреннем интерфейсе хотя бы профиль трафика похож на работу веб-серверов (т.е. маленький запрос и большой ответ со страницей от веб-сервера), то на внешнем интерфейсе даже такой профиль не соблюдается -- там входящий и исходящий трафики примерно равны по объёму. Виртуалка, с которой графики -- занимается только маршрутизацией трафика на подсеть веб-серверов, и всё, никаких других видов трафика там нет, только веб. Почему такая разница на внешнем и внутреннем интерфейсах?

systat -ifstat тоже показывает в таком же духе (интерфейс vmx3f2 смотрит внутрь, vmx3f1 -- наружу):

                    /0   /1   /2   /3   /4   /5   /6   /7   /8   /9   /10
     Load Average   |||

      Interface           Traffic               Peak                Total
            lo0  in      0.000 KB/s          0.000 KB/s            1.283 MB
                 out     0.000 KB/s          0.000 KB/s            1.283 MB

         vmx3f2  in    121.817 MB/s        121.817 MB/s           66.642 TB
                 out    30.166 MB/s         30.166 MB/s           19.100 TB

         vmx3f1  in     60.513 MB/s         60.513 MB/s           38.350 TB
                 out    60.966 MB/s         60.966 MB/s           33.304 TB

UPD: Камрад dadv снова оказался прав. Это косяк съёма статистики в драйвере синтетического виртуального интерфейса VMXNET3 на фре. Статистика, снимаемая с помощью IPFW, реальность отражает гораздо правильнее.

Оставить комментарий

Популярные посты:

• Архив