Dotaz: traffic shaping

[mino]

Na tejto adrese som nasiel nejake skripty na traffic shaping: http://www.knowplace.org/shaper/examples.html#scripts

TC qdisc add dev $INTERFACE root handle 1: htb default 60
$TC class add dev $INTERFACE parent 1: classid 1:1 htb rate 116kbit
$TC class add dev $INTERFACE parent 1:1 classid 1:10 htb rate 32kbit ceil 116kbit prio 0
$TC class add dev $INTERFACE parent 1:1 classid 1:20 htb rate 22kbit ceil 116kbit prio 1
$TC class add dev $INTERFACE parent 1:1 classid 1:30 htb rate 22kbit ceil 116kbit prio 2
$TC class add dev $INTERFACE parent 1:1 classid 1:40 htb rate 20kbit ceil 116kbit prio 3
$TC class add dev $INTERFACE parent 1:1 classid 1:50 htb rate 18kbit ceil 116kbit prio 4
$TC class add dev $INTERFACE parent 1:1 classid 1:60 htb rate 2kbit ceil 116kbit prio 5
$TC qdisc add dev $INTERFACE parent 1:10 handle 10: sfq perturb 10
$TC qdisc add dev $INTERFACE parent 1:20 handle 20: sfq perturb 10
$TC qdisc add dev $INTERFACE parent 1:30 handle 30: sfq perturb 10
$TC qdisc add dev $INTERFACE parent 1:40 handle 40: sfq perturb 10
$TC qdisc add dev $INTERFACE parent 1:50 handle 50: sfq perturb 10
$TC qdisc add dev $INTERFACE parent 1:60 handle 60: sfq perturb 10

Som v tomto zaciatocnik a preto mam par otazok:

1) ako mam chapat rate?

2) ako mam chapat ceil v spojitosti s rate?

3) TC qdisc add dev $INTERFACE root handle 1: htb default 60 60 znamena, ze mam 6 tried?

4) $TC class add dev $INTERFACE parent 1: classid 1:1 htb rate 116kbit je celkova sirka pasma, ktoru mam?

Odpovědi

[oron]

1. rate je nieco ako min rychlost
2. ceil je max. ktore moze dosiahnut
sucet rate by nemal byt vacsi ako ceil
3.default 60 - vsetok trafic co nepojde ziadnou z hore uvedenych tried pojde tridou 60
4. ano je to celkova sirka pasma pre danu triedu

[mino]

ked dam rate == ceil?

[fissie]

Proste to funguje tak, ze mas nejakou maximalni rychlost, kterou specifikujes nadrazenou tridou. V tvem pripade je nadrazena trida 1:1 a tam rikas, ze mas celkem k dispozici 116kbit. Soucet trafficu podtrid nikdy neprekroci tech 116 kbit, jakmile by prekracoval, tak to trida 1:1 zacne zarezavat. Cislo rate vyjadruje, kolik ma dana trida jakoby garantovano, neboli kolik musi dostat. Cislo ceil vyjadruje, na kolik si ta nejaka trida muze vypujcit. Pujcovani funguje tak, ze si muzes vypujcit jen vyslovene volne pasmo - neni mozne si pujcit na ukor jine tridy neco z jejiho garantovaneho pasma - pokud treba trida 1:40 pojede na 100kbit a najednou vsechny ostatni zacnou chtit tahat rekneme megabitem, tak trida 1:40 prijde o svuj ceil, ten si rozeberou ostatni na svych garancich (a pripadne si i neco pujci, ale pokud soucet vsech rates da dohromady rate nadrazene tridy, tak tam samozrejme nezbyva na pujcovani nic) ale zustane ji tech 40kbit, protoze ty ma garantovane.

Ma to samozrejme nejake meze, soucet rates podrizenych trid nesmi prekrocit rate (respektive ceil, pokud to ma vice urovni, ale to se tveho prikladu netyka) tridy nadrazene (mela by tam naopak byt nejaka rezerva), a tak dal.

A pokud das rate a ceil stejne, tak si dana trida proste uz nemuze pujcovat. Ma nejvyse to sve a konec.

[mino]

mam napriklad takto:

iptables -t mangle -A POSTROUTING -o $INET_INTERFACE -p tcp -m --dport 80 -j CLASSIFY --set-class 1:20

tak toto by malo triedit upload na 80 (HTTP).

Ako obmedzim/zatriedim download?

[fissie]

Standardne se da shapovat pouze na vystupnim zarizeni, tedy pokud je nejaky stroj router, neni to problem. Upload shapujes na interfacu do netu a download shapujes na interfacu do vnitrni site. Ono to ma tak trochu svuj smysl - pokud chces treba shapovat download, tak ty pakety uz stejne prosly tvoji linkou a jsou uz u tebe, takze se omezuji o neco hur, nez ty packety, ktery proste do linky na Internet sam jeste neposles a zadrzis je prave pred odeslanim. Pokud chces shapovat download, tak tam se vyuziva brzdiciho efektu u TCP/IP, pokud mu linka zacne haprovat nebo zpomalovat, coz neni uplne to perfektni, ale jde to. Pristupy jsou v zasade dva mozne:

- horsi - ingres shaping, zarezava se primo na vstupnim interfacu, funguje to dost divne, packety nad limit to zahazuje, vyhnul bych se tomu co nejvetsim obloukem.

- lepsi - pouzit IMQ. IMQ jsou jakasi virtualni zarizeni slouzici ciste k shapingu. Pouziva se to casto na sdruzovani vice zarizeni do jednoho, kdyz chces treba shapovat spolecnej tok na nejakym routeru, kterej ma 4 interfacy do ruznych vnitrnich siti. Podobne se to da pouzit i tady, proste vsechno, co prijde z venku, hodis do IMQ a tam uz si to seshapujes klasickejma postupama pres cbq nebo htb.