|
|
| Тема |
 Dummynet |
|
| Автор |
Fallen (Todorov) |
|
| Публикувано | 06.06.05 16:29 |
|
|
|
Здравейте,
моята задача е следната :
имам засега две мрежи клас С (/24), който се NAT-ва навън през едно
реално IP. Своевременно имам и транспарентно прокси с филтър за
съдържание, през което редиректвам заявки към порт 80.
На външен интерфейс имам мейлсървър, кешираш DNS сървър. Също така
имам два VPN тунела до други два от офисите ни. През този гейт излиза
и VoIP гейт.
Задачата като начало я сведох до разпределяне на канала на две равни
части за двете мрежи, като се опитах като е свободен той да се взема
изцяло от която и да е от тях.
$cmd_shape pipe 1 config bw 950kbits/s //при един мегабит връзка съм
сложил 95% //
$cmd_shape queue 1 config pipe 1 weight 50
$cmd_shape queue 2 config pipe 1 weight 50
$cmd 1 queue 1 ip from not 192.168.0.0/16 to 192.168.10.0/24
$cmd 1 queue 2 ip from not 192.168.0.0/16 to 192.168.20.0/24
Това обаче разпределя трафик поравно, ако има закачени по един
потребител от двете мрежи.Когато има задачени примерно трима - трафика
се дели поравно на тримата.
Понеже на външния интерфейс пакетите вече са с реалното ми IP
маскирани, явно трафик контрола се прави за вътрешните адреси.
Прочетох доста материали за трафик контрол, но някой неща като това с
поравното разпределяне на трафика м/у две мрежи не проумях.
Другата част на въпроса е останалия трафик как да го приоритизирам -
мисля в следния ред.
1. VoIP
2. VPN тунелите
3. DNS server
4. NTPdate
5. SMTP server
6. HTTP/FTP
Мисля на част от хостовете, където нямат ограничения за дърпане да
сложа нисък "weight", както и лимит на конекциите към http/ftp сървъри.
Искам съвет дали планираната схема е добра, ако може нещо да се
оптимизира или направи като подобрение - ще се радвам на всяко мнение.
Ясно ми е, че нещата ще станат само като се попробват, но ме
интересува дали така се прави като цяло - концепцията.
Благодаря предварително на всички!
P.S. бях писал е мейлинг листата на freebsd-users така , че сорри на тези за които се повтарям. Там колегите споменаха , че почти няма избор и трябва да се премине към PF+ALTQ.Исках все пак да сондирам мнение преди да гледам другите варианти.
| |
| |
| 
|
|
