Очень большие колебания входящего трафика на серве

[izx]

У меня свой сервер в одном московском дата центре.
На сервере стоит Linux 2.4.23, Apache 1.3.29, PHP и MySQL.
Хостер предоставляет статистику по входящему и исходящему трафику.

Мой исходящий трафик стабилен и составляет в среднем 24 Гб в сутки в будни и 15 Гб в сутки по выходным.

Но входящий трафик, по данным хостера, очень сильно колеблется в пределах от 2 Гб в сутки до 9 Гб в сутки.
Причем четкой зависимости от дня недели по входящему трафику не наблюдается.

Я написал письмо с этим вопросом моему хостеру.
И получил такой ответ.
-----------
Наша статистика считает весь трафик , проходящий через Ваш порт . в том
числе и броадкастовый , бэкапный , то есть локальный.
Предоставить статистику по только нелокальному трафику мы Вам не можем.
В принципе , такой подсчет Вы можете сделать при помощи соответствующих
правил в firewall.
-----------

Я не большой специалист в администрировании сети и фаервола в линуксе.
Посоветуйте, пожалуйста, в чем здесь может быть дело?
И посоветуйте, какое ПО мне нужно поставить и что нужно мне изучить, что бы решить эту проблему?

Вот моя статистика за июнь, здесь виден большой скачок входящего трафика за 5 число
<table border="0" align="center" width="95%" cellpadding="0" cellspacing="0"><tr><td>Исходный код </td></tr><tr><td id="CODE">
Day Outgoing MBytes Incoming MBytes Outgoing Pkts Incoming Pkts
2004-06-01 24416.98 3999.46 28594940 26886689
2004-06-02 24051.62 3823.55 28416848 26656268
2004-06-03 23215.87 3952.57 26911633 25506953
2004-06-04 22788.87 3794.72 26526703 25123538
2004-06-05 15493.23 8794.15 18764227 22153987
Total 114517.61 26233.91 134903754 132505838
[/QUOTE]

[KPOXA]

Надо мониторить траффик в реалтайме ну или почти в реал тайме, и в случае увеличения траффика выше некоего нормального значения использовать весь спетк средст администрирования, от ps aux и top, до iptraf и trafshow.

[kim]

сумашедшая идея - прологировать суточный трафик.
а потом разобрать что в пиках


P.S. да вот места на винте надо немало :-/

[KPOXA]

Никто не говорил про сохранение траффика, речь шла о мониторинге нагрузки на канал, хотя бы с точностью до 5-10 минут. средняя скорость за промежуток покажет когда траффик возрастает и тогда можно смотреть за счет чего. Ведь не может же траф возникнуть из неоткуда, след он должен оставить.

[kim]

самое простое - mrtg + iptable