что такое контроль трафика

Необходимо отметить случай, когда устройство доступа осуществляет трансляцию адресов (NAT, маскарадинг) для организации доступа в Интернет компьютеров локальной сети, используя один, внешний, публичный IP-адрес. В этом случае специальный механизм осуществляет подмену IP-адресов и TCP/UDP портов пакетов трафика, заменяя внутренние (не маршрутизируемые в Интернете) адреса согласно своей динамической таблице трансляции. В такой конфигурации необходимо помнить, что для корректного учета данных по внутренним хостам сети съём статистики должен производиться способом и в том месте, где результат трансляции ещё не «обезличивает» внутренние адреса.

Методы сбора информации о трафике/статистике

Снимать и обрабатывать информацию о проходящем трафике можно непосредственно на самом устройстве доступа (ПК-маршрутизатор, VPN-сервер), с этого устройства передавая ее на отдельный сервер (NetFlow, SNMP), или «с провода» (tap, SPAN). Разберем все варианты по-порядку.

ПК-маршрутизатор

Рассмотрим простейший случай – устройство доступа (маршрутизатор) на базе ПК c ОС Linux.

Libpcap

В первом случае копия пакета, проходящего через интерфейс, после прохождения фильтра (man pcap-filter) может быть запрошена клиентской программой на сервере, написанной с использованием данной библиотеки. Пакет поступает вместе с заголовком 2го уровня (Ethernet). Можно ограничить длину захватываемой информации (если нас интересует только информация из его заголовка). Примерами таких программ могут быть tcpdump и Wireshark. Существует реализация libpcap под Windows. В случае применения трансляции адресов на ПК-маршрутизаторе такой перехват можно осуществлять только на его внутреннем интерфейсе, подключенном к локальным пользователям. На внешнем интерфейсе, после трансляции, IP-пакеты не содержат информации о внутренних хостах сети. Однако при таком способе невозможно учесть трафик, создаваемый самим сервером в сети Интернет (что важно, если на нем работают веб– или почтовый сервис).

При передаче пакета через выбранный интерфейс, после прохождения фильтра эта функция получает буфер, содержащий Ethernet, (VLAN), IP и т.д. заголовки, общим размером до snaplen. Поскольку библиотека libcap копирует пакеты, заблокировать их прохождение при ее помощи невозможно. В таком случае программе сбора и обработки трафика придется использовать альтернативные методы, например вызов скрипта для помещения заданного IP-адреса в правило блокировки трафика.

Межсетевой экран

Поскольку IP-пакет не копируется, а пересылается в программное обеспечение для анализа, становится возможным его «выброс», а следовательно, полное или частичное ограничение трафика определенного типа (например, до выбранного абонента локальной сети). Однако в случае, если прикладная программа перестала отвечать ядру о своем решении (зависла, к примеру), трафик через сервер просто блокируется.
Необходимо отметить, что описанные механизмы при существенных объемах передаваемого трафика создают избыточную нагрузку на сервер, что связано с постоянным копированием данных из ядра в пользовательскую программу. Этого недостатка лишен метод сбора статистики на уровне ядра ОС, с выдачей в прикладную программу агрегированной статистики по протоколу NetFlow.

Netflow

Этот протокол был разработан фирмой Cisco Systems для экспорта информации о трафике с маршрутизаторов с целью учета и анализа трафика. Наиболее популярная сейчас версия 5 предоставляет получателю поток структурированных данных в виде UDP-пакетов, содержащих информацию о прошедшем трафике в виде так называемых flow records:

Объем информации о трафике меньше самого трафика на несколько порядков, что особенно актуально в больших и распределенных сетях. Конечно же, блокировать передачу информации при сборе статистики по netflow невозможно (если не использовать дополнительные механизмы).
В настоящее время становится популярным дальнейшее развитие этого протокола – версия 9, основанная на шаблонной структуре flow record, реализации для устройств других производителей (sFlow). Недавно был принят стандарт IPFIX, который позволяет передавать статистику и по протоколам более глубоких уровней (например, по типу приложения).
Реализация netflow-источников (агентов, probe) доступна для ПК-маршрутизаторов, как в виде работающих по описанных выше механизмам утилит (flowprobe, fprobe, softflowd), так и непосредственно встроенных в ядро ОС (FreeBSD: ng_netgraph, Linux: ipt_neflow). Для программных маршрутизаторов поток статистики netflow можно принимать и обрабатывать локально на самом маршрутизаторе, или отправлять по сети (протокол передачи – поверх UDP) на принимающее устройство (коллектор).

Программа — коллектор может собирать сведения от многих источников сразу, имея возможность различать их трафик даже при пересекающихся адресных пространствах. При помощи дополнительных средств, таких как nprobe возможно также проводить дополнительную агрегацию данных, раздвоение потоков или конвертацию протоколов, что актуально при управлении большой и распределенной сетью с десятками маршрутизаторов.

Функции экспорта netflow поддерживают маршрутизаторы Cisco Systems, Mikrotik, и некоторые другие. Аналогичный функционал (с другими протоколами экспорта) поддерживается всеми крупными производителями сетевого оборудования.

Libpcap “снаружи”

Отдельно стоит рассмотреть случай доступа пользователей к сети путем явного установления соединения к серверу доступа. Классическим примером может служить старый добрый dial-up, аналогом которого в современном мире являются VPN-службы удаленного доступа (PPTP, PPPoE, L2TP, OpenVPN, IPSEC)

Устройство доступа не только маршрутизирует IP-трафик пользователей, но также представляет из себя специализированный VPN-сервер, и терминирует логические туннели (часто зашифрованные), внутри которых передается пользовательский трафик.
Для учета такого трафика можно пользоваться как всеми средствами, описанными выше (и для глубокого анализа по портам/протоколам они хорошо подходят), так и дополнительными механизмами, которые предоставляют средства управления VPN-доступом. В первую очередь речь пойдет о протоколе RADIUS. Его работа – достаточно сложная тема. Мы же кратко упомянем, что контролем (авторизацией) доступа к VPN-серверу (RADIUS-клиенту) управляет специальное приложение (RADIUS-сервер), имеющее за собой базу (текстовый файл, SQL, Active Directory) допустимых пользователей с их атрибутами (ограничения по скорости подключения, назначенные IP-адреса). Помимо процесса авторизации, клиент периодически передает серверу сообщения аккаунтинга, информацию о состоянии каждой текущей работающей VPN-сессии, в том числе счетчики переданных байт и пакетов.

Заключение

Сведем все описанные выше методы сбора информации о трафике воедино:

Источник

Обзор программ для мониторинга потребления мобильного интернета

Современные смартфоны все чаще обращаются к интернету, причем как по инициативе владельцев, так и по собственному желанию. К сожалению, инструменты для детального мониторинга трафика, как правило, не включаются в базовый набор предустановленного софта (исключение могут составить лишь модели, выпущенные совсем недавно), а тарифы с безлимитным доступом к интернету хоть и подешевели, но не всегда являются доступными. Выходом была и остается установка стороннего приложения, вопрос лишь в том, на какой программе остановиться.

Среди множества различных утилит для контроля и планирования расхода трафика следует отметить 3G Watchdog, Onavo Lite и Traffic Counter Extended. Основными критериями при выборе инструмента служили наличие бесплатной версии программы, а также ее доступность в Android Market.

Не распыляя внимание на многочисленные аналоги, предлагаем рассмотреть именно эти программы и прямо сравнить их в части удобства использования, функциональности и стабильности. Основной же упор будет сделан на приоритетную для приложения подобной направленности характеристику – объективность, выражающуюся в соответствии рассчитанных показателей и информации биллинга, предоставленной оператором связи.
Ввиду того, что программы принадлежат к одной категории, процедура первичной настройки у них сходная, но уже на этом этапе имеют место определенные нюансы.
Рассмотрим каждую программу по отдельности, а затем устроим итоговое тестирование со сравнением данных измерений и предоставленной оператором информации.

3G Watchdog

В дальнейшем к настройкам можно обратиться в любой момент по нажатию соответствующей кнопки на главном экране.

Таким образом, 3G Watchdog можно полностью настроить «под себя», в том числе скрыв индикаторы панели уведомлений при использовании мобильного интернета в рамках отведенной квоты.

На основном экране отражена сводная статистика по входящему и исходящему трафику в разрезе основных временных интервалов, а вкладка «Wi-Fi» позволит ознакомиться с результатами использования имеющегося беспроводного подключения.

Нажатие клавиши Menu позволит быстро установить квоты на конкретные периоды времени (например, на день), а также перейти к просмотру итогов потребления трафика на определенную дату. 3G Watchdog систематизирует полученные результаты в наглядные таблицы и поддерживает экспорт результатов в формат CSV.
Прогноз потребления трафика непрерывно корректируется, и если вы превышаете ежедневную норму, программа предупредит вас об этом и предложит сократить использование мобильного интернета до определенного лимита.

У приложения существует платная версия, особенностями которой являются большее количество виджетов, настраиваемых по характеру отображаемых данных и внешнему виду, а также дополнительные опции статистики и резервного копирования. Разумеется, данные из 3G Watchdog доступны к переносу в Pro-версию посредством создания бэкапа.

Утилита оставила крайне благоприятное впечатление, за весь период использования случаев нештатного завершения работы или некорректного функционирования не замечено. Единственное серьезное нарекание – платная версия до сих пор не переведена на русский язык.

Onavo | Monitor Data Usage

Едва появившись в Android Market, эта утилита привлекла повышенное внимание, и вполне заслуженно. Нечасто встретишь бесплатную программу, по функциональности не уступающую многим коммерческим аналогам.

Базовые настройки те же, но уже на этом этапе заметна нацеленность программы на несколько другие ориентиры. Во-первых, можно указать, что ваш тарифный план является безлимитным, а во-вторых – внести затраты на используемый пакет или тарифную опцию. На основе этой информации и собираемых сведений о расходовании данного пакета Onavo будет анализировать используемый план, и возможно, предложит другой вариант, более подходящий под ваши нужды. Кроме того, программа составляет профиль использования интернета, наглядно отображающий степень вашей сетевой активности в зависимости от времени суток и других параметров.

Заметное внимание уделено роумингу. С учетом постоянного снижения цен на GPRS-роуминг, а также появления привлекательных тарифных опций для тех, кто привык всегда оставаться на связи, данный раздел может стать весьма востребованным.
Настройки в основном касаются вывода уведомлений о потреблении трафика отдельными приложениями, а также установки предупреждений и блокировки передачи данных. К сожалению, за внешней привлекательностью интерфейса прячутся недоработки по части юзабилити. Так, для изменения или хотя бы просмотра значения любого из параметров приходится дополнительно нажимать на соответствующий пункт меню.

Переходя в какой-либо раздел, можно увидеть всплывающее окно с краткой справкой, а в панели уведомлений будет постоянно находиться неотключаемый счетчик, показывающий степень расходования квоты (в процентах). Что характерно, время от времени его значение произвольно обнулялось, но на результатах работы самого приложения это никак не сказывалось. К счастью, остальные уведомления (о потребляющих данные приложениях, о проверке устанавливаемых программ и пр.) гибко настраиваются, пусть и ценой дополнительных нажатий.

Особый интерес представляет экран App Watch, в котором детализировано потребление трафика отдельными приложениями. Кроме того, перейдя к конкретной программе (из числа пользовательских), можно переключить ее на работу исключительно по Wi-Fi, деинсталлировать, а также указать, оповещать ли пользователя о передаче данных выбранным приложением.

Последнее обновление привнесло удобные виджеты для рабочего стола. Onavo можно похвалить за приятный интерфейс с наглядными графиками, но над дизайном экрана настроек следует тщательно поработать.

Traffic Counter Extended

Пожалуй, самый серьезный фигурант сегодняшнего обзора. Программа позволяет учитывать не только сотовый и беспроводной трафик, но и звонки с SMS-сообщениями. Тем не менее, в рамках данного обзора было решено сфокусироваться на адекватности учета именно мобильного трафика, поэтому остальные счетчики были отключены.

Первичная настройка осложняется тем, что при выборе любой опции, включая квоты, информацию для биллинга и пр., приходится указывать тип счетчика. Ввод данных о денежной стороне вопроса не так дружелюбен, как в Onavo, можно указать лишь цену за мегабайт, а в случае подключения условно-безлимитной тарифной опции это затруднительно.
Для самых продвинутых пользователей программа предлагает уникальную возможность – ручной выбор адаптера для мониторинга. Советуем изменять этот параметр только в случае, если вы полностью уверены в своих действиях.

Каждый тип счетчиков поддается индивидуальной настройке, а иконку в области уведомлений можно при желании убрать (настройка отображаемой информации доступна только в платной версии). Интервал обновления данных варьируется от минуты до часа.
Интерфейс приложения в целом вопросов не вызывает, Traffic Counter разделен на три вкладки, отвечающие за учет трафика, затрат и мониторинг приложений соответственно.
Не очень удобно, что данные по расходованию трафика программами отображаются в совокупности, без разделения на каналы передачи данных, а установить какие-либо временные рамки также не представляется возможным. Вся информация, как честно заявлено внизу экрана, актуальна с момента последней перезагрузки устройства.

В качестве компенсации Traffic Counter может предложить гибко настраиваемые графики и таблицы по выбранному счетчику (в нашем случае – мобильной передаче данных) за произвольный период.
Как и полагается утилите для учета, имеющей платную версию, доступно резервное копирование с последующим восстановлением.
Помимо всего прочего, Traffic Counter может похвастаться множеством различных виджетов. К сожалению, в бесплатной версии функционируют лишь два из них, размерами 1х1. Впрочем, даже они более информативны, чем стандартные виджеты 3G Watchdog.

Мы считаем, что эта программа может понравиться любителям держать все под контролем, а также просто аккуратным пользователям, желающим избежать лишних расходов на любую из услуг, предоставляемых операторами сотовой связи.

Выводы и заключение

Попробуем свести основные черты рассмотренных программ в небольшую таблицу, на основании которой можно будет сделать вывод о степени пригодности той или иной утилиты к повседневному использованию.

В завершение обзора сравним рассчитанные программами величины с данными, полученными с помощью выборочной детализации счета (114,1 Мб). Как вы можете видеть, ни одна из программ не показала заметного отклонения в ту или иную сторону, но небольшая разница в показаниях все же имеется. Впрочем, ее можно отнести к разряду статистической погрешности, кроме того, часть трафика могла быть потеряна утилитами в момент перехода от мобильного интернета к Wi-Fi-соединению.

Подводя итоги, можно сказать следующее: если вас интересует простое и качественное решение для учета трафика, не обделенное дополнительными функциями – обратите внимание на 3G Watchdog. В наличии безлимитный тариф, а учет трафика представляет чисто академический интерес – советуем Onavo. Если же инструментов мониторинга не хватает – к вашим услугам Traffic Counter от Carl Hopf.

Окончательный выбор зависит только от вас и ваших предпочтений. Если вы считаете, что мы обошли вниманием какую-либо достойную альтернативу рассмотренным программам, пожалуйста, не стесняйтесь упоминать об этом в комментариях.

Источник

Что такое трафик в мобильном телефоне

В настройках мобильного телефона можно найти раздел под названием «Передача данных» или «Использование данных». В данном разделе идет подсчет трафика, который расходует пользователь на своем телефоне.

Но, многие пользователи не знают, что такое трафик и что делать с теми значениями трафика, которые отображаются в настройках мобильного телефона. Если вы также пока не разобрались с этим вопросом, то предлагаем ознакомиться с нашей статьей.

Что такое трафик

Трафик – это объем информации, которую мобильный телефон отправляет и получает из Интернета. Трафик можно измерять в пакетах, битах или байтах. Но, в телефонах в качестве единицы измерения обычно используются байты и их производные (килобайты, мегабайты и гигабайты). Подсчет трафика необходим для того, чтобы пользователь мог контролировать свои расходы на Интернет.

При подсчете трафика он обычно разделяется на несколько типов. Это может быть входящий, исходящий, внутренний или внешний трафик. Но, на телефоне обычно такой подробной статистики об использовании трафика нет. Вместо этого телефон просто показывает общий объем трафика, который был использован за некоторый период времени. В некоторых случаях может вестись отдельный подсчет для мобильного интернета (трафик, передающийся через сотовую связь) и Wi-Fi.

При необходимости, подсчет трафик можно организовать на любом устройстве, которое подключено к сети или Интернету. Например, если нужно подсчитать трафик на компьютере с операционной системой Windows, то для этого можно использовать такие программы TMeter, NetWorx, BWMeter или DU Meter.

Как посмотреть трафик на Android

Для того чтобы посмотреть расход трафик на мобильном телефоне с Android нужно открыть приложение «Настройки» и найти там раздел «Передача данных» или «Использование данных». Например, на чистом Android 8.0 для этого нужно сначала перейти в раздел «Сеть и Интернет», а потом открыть подраздел «Передача данных».

Здесь можно увидеть сколько трафика было использовано за последний месяц и воспользоваться функциями, которые позволяет управлять расходами на мобильный Интернет. Также здесь есть информация об объеме информации, которая была передана через Wi-Fi.

Если вам недостаточно информации, которую предоставляет Android, то вы можете установить специальные приложения для подсчета трафика. Например, можно воспользоваться приложениями My Data Manager или Traffic Monitor.

Как посмотреть трафик на iPhone

Аналогичный раздел с информацией о трафике есть и на iPhone. Если у вас мобильный телефон от Apple, то вам нужно открыть приложение настройки, перейти в раздел «Сотовая связь» и пролистать экран до пункта «Статистика».

Здесь можно посмотреть общий объем данных из Интернета, а также данные, которые были получены в роуминге. Кроме этого, iPhone выдает точное значение трафика для каждого установленного приложения. Это позволяет быстро определить приложения, которые чаще всего обращаются к Интернету и увеличивают расходы на мобильную связь.

Если вам недостаточно информации, которую предоставляет iPhone, то вы можете установить специальные приложения для подсчета трафика. Например, можно воспользоваться приложениями Data Usage или Traffic Monitor.

Как экономить трафик на телефоне

Если ваши расходы на Мобильный Интернет кажутся вам слишком большими, то вы можете предпринять ряд мер для того, чтобы уменьшить объемы потребляемого трафика:

Источник