Mäta tiden man använder över en viss hastighet

Tjenare!

Har två snabba frågor:
1. Hur kollar jag på ett enkelt sätt om någon laddar ner olagliga filmer från t.ex. tpb i nätverket (När det finns över 100 anslutna enheter samtidigt). (T.ex. filter på bittorrent protokollet)

2. Hur borde jag gå tillväga för att logga hur länge jag använder en hastighet över en viss gräns. T.ex. Hur många timmar användes mer än 100 mbit/s under en vecka?

Lite bakgrundsfakta och mer förklaring
Har precis arrangerat ett LAN med runt 100 deltagare. Använde Endian som brandvägg/router och lite 24 portars switchar. Nörd som man är så vill man såklart ha stenkoll på statistik och trafik-data i nätverket. Har vid flera andra mindre LAN speglat all trafik till en port i min egen dator för att sen analysera datan i wireshark för att framför allt få reda på om någon använder bittorrent protokollet. Men det är första fällan för en "icke kunnig nerladdare" att hamna i.

Men när man blir 100 deltagare så ökar självklart antalet paket. Och när wireshark sniffar ungefär 100 000 paket per sekund börjar det bli jobbigt för datorn att hänga med hela vägen. Tar dessutom väldigt lång tid att filtrera datan. Det jag undrar är om någon vet en smartare lösning för att ta reda på om någon eventuellt laddar ner olagligt material.

Hyresvärden för LANet har ett avtal med bredband 2 som säger att vi kunde använda upp till 1000 mbit/s i max 36h/månad. Sen måste vi begränsa hastigheten till 100mbit/s. Om vi inte begränsar det så kommer vi få betala en väldigt stor extraavgift. Så min tanke är ju då att detta borde man kunna kolla på något sätt. Den aktiva trafik-hastigheten varierar ju väldigt mycket under hela dygnet. Ibland användes inte mer än kanske 10mbit/s och någon timme senare låg vi på 500mbit/s.. Så variationen finns ju där. Någon som har något förslag på hur man kan få fram exakt hur lång tid vi låg över 100mbit/s? (Har ju inte sparat all trafik, så att få fram den i efterhand går ju inte, men tänker inför framtida event)

Har ganska nyligen fått upp ögonen för hur stor potential det finns i stora nätverk. Tycker detta är sjukt intressant

Okej, ska ta en titt på det. Verkar intressant.

Utrustning:

• En hemmabyggd dator med dubbla nätverkskort som körde operativsystemet Endian Firewall Community

• 2 st Zyxel GS1900-24

• 24 portars Netgear (vet inte exakt vilken)

• 1st Netgear GS108T

• 100mbit 24 portars dlink switch (inget speciellt, bara något vi hittade i källaren )

Vet faktiskt inte exakt hur de räknar med tiden. Jag antar att det är för varje sekund som man överskrider 100mbit/s. Men denna gången lyckades vi väldigt bra då hela eventet låg över helgen mellan oktober och november. Så vi ströp nätverket några timmar och sen kunde vi köra på fullt ös resterande tid. Kan ju inte tänka mig att vi råkar ha sådan tur i framtiden och vill inte begränsa våra planeringar efter månadsskiften

Skulle lätt kunna döda all trafik som använder bittorrent protokollet men det är inte heller något vi vill. Finns många tjänster som använder sig av p2p nätverk och även nedladdning av lagliga filer måste fortfarande vara tillgängliga via bittorrent. T.ex. distributioner av linux eller annan form av större programvara. Bittorrent används däremot väldigt stort för nedladdning av olagligt material. Så när man upptäcker att någon använder det så är det bara en varningsflagga och första enklaste notis om att man bör ta en koll på vad som egentligen sker. T.ex. gå och fråga personen om hen laddar ner något olagligt. Kan inte göra mycket mer än så.

Håller med dig, borde inte spela in folks trafik. Det var bara en tillfällig lösning som jag själv inte diggar speciellt mycket. Men vi behövde ändå på något sätt hålla koll på live-trafiken något. Det var just därför jag skapade denna tråden för att försöka hitta bättre alternativ. För wireshark är inte en bra lösning!

Det går att skapa någon form av QoS för att prioritera trafiken såklart. Detta är absolut en del-lösning men det ultimata är ju att använda den fulla hastigheten så länge som möjligt. Borde faktiskt köra QoS ändå, så att inte de som tankar ner spel, synkar sina dropbox eller andra hastighetsslukande processer drar upp spelarnas svarsstider.

Tack för era svar, ska undersöka detta närmare.