Как ги режете?

Дали накой доставчик или администратор, от тука пишещите, ще сподели какви методи за shaping използува за клиентите, че и на мен ще ми трябва нещо такова скоро?...

Gremlins!

Ami teq deto imat pari sa cisco polzvat cisco tva e super

tc

Kogato naistina ti potriabva obadise.
Zavisi s kakva texnika razpolagash i kakvo tocno iskash da napravish.
Ima mnogo dobro reshenie bez da izpolzvash CISKO, ne e skapo i raboti povece ot godina bez nikakav problem.

ICQ 170555816

CBQ (Class-Based Queueing)

TANSTAAFL! There AiNt Such Thing As A Free Lunch

Ima i evtino reshenie:)
Koeto polzvame nie.
Ako iskash obache da ti varvi dobre polzvaj mashina napr. na 2.4 Ghz
s patch za kernela za PIV.
HTB e reshenieto. Naj-napred e.

CBQ i 233Mhz spravq se dostatychno dobre

уфффффф аман от виндовс лузери
какъв процесор ти трябва, за да ти рутира една машина трафик за още 40-50 компа?

отговор - 386. + линукс/фризби

в момента лашкам cbq на пентиум/133 с 32 мб рам (нямах по-слаб комп в офиса) и се спрява отлично. на всеки 5 мин си пуска и мртг-то, за да си отчита графиките. ориноко-то бачка като змей (това ми е машината, която от офиса фърля нет-а към тв кулата, че да има и за клиентите)

та така.

TANSTAAFL! There AiNt Such Thing As A Free Lunch

Momcheta, za tova koeto pravite Vie 40-50 useri mozhe. Pri men neshtata sa po-razlichni. Osven che polzvam poveche ot 2 ethernet-a na 1 mashina, delq i trafika na international, BG, local, ogranichavam kanali za portove, za dadeni uslugi, MAC control i oshte redica svarzani neshta. Togava 1 PII na 400 s nad 150 usera e dead kolkoto i dobre da sa optimizirani BG mrezhite i scriptovete. Malko zhivva ako se iznesat povecheto neshta v DB, no mu e posleden sezon anyway.
Ta misalta mi beshe tozi, koito se interesuvashe HTB za sega e naj dobroto!
A za tezi koito ne sa naqsno - da ne se prevazbuzhdat:P)

hahah i as nqmah po slabo ot tva 233 inache shtqh da go palna nego
onzi, dai mi ideq kak da otchitam po trafik moite lusers ce sega imam samo neogranichen i pochasov.sys netacct-a neshto ne se poluchi.

:) derzajte pi4owe
CBQ neshto malko mozhesh da vidish na [линк] naprimer.

Miro hvyrlih edno oko na stranichkata moje da ti doveda za klient edna firma, napravih zapitvane za raiona. obache s nishto ne mi pomogna kak da si otchitam trafika .tam za kydeto mi trqbva nqma da palna micro$oft-sko reshenie zashtoto horata nqmat po 35 lv za neogranichen dori.

Kva e zadachkata pri teb? Ima useri i trqbva da gi ogranichavash niakak ili?
(10x za klienta imash svoite 10% for real:))))
Ako moga da ti helpna NP

ami udrqm po edno ramo na edni pichove koito si pravqt lan v edno selo.
polzvat wireless poradi lipsa na svesno ATC. napuskahme kabeli do kydeto moje, kydeto ne moje s oshte wireless-cheta i ot tam pak kabelche.
ne sym chak tolkoz linux guru i im napravih kvoto mojah.neogranichenite v trafik i vreme acc sa ok , pochasoviq syshto . nqkoi iskat samo trafik i s tqh mi e malko bolka.
opitah s netacct i mysql obache kato vkaram eth-to kym inet v PROMISCUOUS mode
otchita na vsichki wireless klienti na isp-to moje i as neshto da ne sym uspql da tapravq de.palnah mrtg-to pravi grafikite na 4-te eth-ta (nqkoi mi spomena che s nego + edni scriptove stava za taq cel) obache ne stana obshto vzeto tova mi e bolkata, inache sys cbq im delq kanala do kolkoto pozvolqva.

moga da ti dam nashi stari scriptove na CBQ sa slednite vazmovnosti:
1. garantirani kanali na 1 fiksirana skorost s burst do druga po-goliama fixirana skorost.
2. merachka na International i BG trafik - prodawash gi razlichno
3. naprawili sme si i grafichen MRTG-like interface

raboteshe dobre no zaradi BG mrezhite se zadahvashe mashinata pri mereneto na traficite otdelno

Точно преди няколко дни оптимизирвах един от рутерите ни и темата ми е прясна-прясна в главата. Та този рутер (който не е основен и дори не се намира в техническия ни център) обслужва 373 (триста седемдесет и три) IP адреса по четири мрежови карти, една от които оптична, една радио и една сателитна. Дели трафикът на БГ, международен и локален, като на така разделения трафик прави accounting и лимитира скоростта в три посоки - отвътре навън, отвън навътре и отвътре навътре. tc правилата са 766 (седемстотин шейсет и шест), а ipchains - 1742 (хиляда седемстотин четиредесет и две). Разбира се прави pptp и контрол по MAC адрес. И всичко това на 666 МХц, които въобще не се натоварват и могат да поемат още няколко пъти по толкова.

Не казвам, че го правя по най-добрия начин, но със сигурност доброто планиране и проектиране могат да ти спестят поне 90% от ресурсите.

А сега му виж и параметрите, за да не съм голословен:

Захранващият етернет интерфейс:
Max In: 3838.4 kBps
Max Out: 3653.3 kBps
Average In: 699.8 kBps
Average Out: 1009.3 kBps

Т.е. през тази машина преминават по над 75 мегабита в секунда в пиковите моменти, 17 мегабита среднодневно. Сами можете да сметнете, че през повечето време трафикът е над 50 мегабита, а пада средно на 17 заради слабите нощни часове. Да уточним и мерните единици - като казвам 50 мегабита, имам предвид половината от скоростта на 100-мегабитов етернет 100baseT.

# arp -an | wc -l
373

# top

11:05am up 14 days, 18:40, 7 users, load average: 0.25, 0.39, 0.27
127 processes: 126 sleeping, 1 running, 0 zombie, 0 stopped
CPU states: 1.9% user, 8.8% system, 0.0% nice, 89.2% idle
Mem: 257948K av, 254136K used, 3812K free, 111608K shrd, 37640K buff
Swap: 530064K av, 0K used, 530064K free 118492K cached

# ipchains -L -n | wc -l
1742

# cat /proc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 8
model name : Pentium III (Coppermine)
stepping : 3
cpu MHz : 668.195
cache size : 256 KB


# cat /proc/interrupts
CPU0
0: 127703744 XT-PIC timer
1: 73404 XT-PIC keyboard
2: 0 XT-PIC cascade
4: 113842 XT-PIC serial
8: 1 XT-PIC rtc
10: 43982528 XT-PIC sm200d
11: 1705527315 XT-PIC e100
12: 258280563 XT-PIC i82365, wavelan2_cs
13: 1 XT-PIC fpu
14: 8692604 XT-PIC ide0
15: 1294740587 XT-PIC e100

# /etc/rc.d/init.d/cbq.init compile | wc -l
821


Митко

pri men nai veroqtno nqma da se zadyha, imam 23 usera bez mnogo perspektiva za poveche, tyi che mnogo shte sym ti blagoadren. samo kak da se svyrjem ?! da ostavqm mail tuk ne e mnogo dobra ideq .A! napravih edna v abv

[email protected]

i pak hilqdi blagodarnosti predvaritelno

:)mite za razlika ot pri teb na men neta mi vliza samo ot 1 mqsto a ne kato pri teb ot 2. Pri teb pravilata sa znachitelno po-malko ot pri men! naprimer:

#iptables -t mangle -L -n | wc -l
9897

Osven towa na mashinata ima wsichko drugo kakto i pri teb.
Ne na posledno miasto kato polzvash IPSec generiraneto na kluchovete ne e majtap rabota:P)
spirame da goworim:)))



I az ne tvarda che polzvam naj-dobroto

Ако знаеш колко време съм ги мислил за да ги направя толкова малко ...

Митко

i nie taka, no pri teb e znachitelno po lesno zaradi 2-ta interfaca okudeto ti idva neta;)