Driftsovervågning: IP accounting

IP accounting i Værktøjskassen giver mulighed for at få et øjebliksbillede af den trafik routeren behandler.

Funktionen findes under Driftsovervågning -> IP accounting, og aktiveres ved at klikke på det ønskede udstyr (punktet Aktiver IP accounting …).

Resultatet kommer frem, når man deaktiverer IP accounting ved at klikke på udstyret (punktet: Deaktiver og vis …).

Resultatet af IP accounting genererer to lister: en source og en destination liste:

Source liste

Source listen viser trafikken med udgangspunkt i afsenderadressen. Listen rummer både interne adresser og adresser på internet i øvrigt.

Listen består af fire rækker:
Den første række er IP-adresser på kilden (source).
Den anden række er modtageradresser (destination) fordelt på source-adresser.
Den tredie er antallet af sendte IP-pakker.
Den fjerde er den samlede trafikmængde sendt fra kilden til modtageren.

Destination liste

Rummer den samme information som Source listen, men er sorteret efter modtageradresser.

Bemærk at IP accounting ikke rummer tidsstempler for trafikken. IP accounting giver et overblik over trafikudvekslingen i den periode, hvor IP accounting har været slået til (forudsat bufferen ikke er løbet fuld - i det tilfælde slettes de ældste optegnelser først).


Hvad kan man læse ud af en IP accounting?
IP accounting kan frem for alt afsløre en udsædvanlig trafikudveksling fra eller til en eller flere maskiner på ens netværk:

• usædvanlig stor trafik til eller fra et IP nummer på eget netværk.
• usædvanligt trafikmønster.


Usædvanlig stor trafik kan have mange årsager fx ukontrolleret up- og download som følge af fildelingstjenester, streaming af musik, film eller TV, virus inficering af maskiner med uatoriseret mail-udsendelse til følge (SPAM), eller spredning af virus til andre maskiner.