В статье рекомендуется делать rsh localhost dump за минуту до полуночи, а потом clear, соответственно, в первую минуту после.Это неправильное решение, которое логично теряет две минуты трафика.
Правильным решением было бы просто в полночь запускать следующие две команды:
rsh localhost cle ip acco
rsh localhost sh ip acco checkpoint
Которые делают следующее:
1. "clear ip accounting" перемещает активную таблицу аккаунтинга в специальную "банку", где данные более не изменяются и хранятся в замороженом виде.
2. "show ip accounting checkpoin" показывает содержимое этой банки.
Команда "dump" в ipcad'е практически никогда не бывает нужна.