какое нормальное соотношение у пользователя должно быть количества входящих и исходящих пакетов в секунду, чтобы это не считать его аномальным? По общему каналу где-то не больше 1.5-2 выходит, но мб есть какие-то частные случаи когда исходящий pps выше входящего и это нормально?
Да нет таких цифер. Один юзер стримит в инет видео, второй качает торренты. Сам понимаешь, цифры разные будут
Ну у меня в скрипте уже есть условие по среднему размеру исходящего пакета и, на всякий случай, планка в 1.5 kpps до которой не реагировать. Просто это условие реагирует ещё и на большую закачку, когда пользователь быстро и много качает и в ответ отправляется много пакетов подтверждения, поэтому думаю еще и по соотношению вдодящие/исходящие проверять
ну ты сам для себя реши что есть аномальное, а что нет.
Обсуждают сегодня