Dotaz: kapacita spoje versus paketová propustnost

[Johny z Podoli]

ahoj, řeším teď problém, mám spoj jehož propustnost se pohybuje v řádu 15 mbps/hd.

současně spoj zvládá asi 1000paketů za sekundu, pokud počet paketů vzroste, hranice je kolem 1500 paketů, tak spoj prakticky přestává fungovat, propustnost klesá na řádobě bps.

Vše je vpohodě, ovšem poslední dobou s rozmachem skype/windows-virů a jiného smetí je síť velmi zatížena velkým množstvím malích paketů.

řádově 99% veškerého provozu jsou v podbě záplavy pidi paketů.

prosím... jaké navrhujete řešení? dropovat lidi, co generují nejvíce těchto závadných paketů je možné ale neůnosné (zu hlediska těch lidí a lidské síli - dropovače)..

dík za jakýkoliv nápad..

Johny

Odpovědi

[Filip Jirsák]

Češtinářský koutek: malých paketů, neúnosné...

A k samotné otázce - není to zrovna řešení, spíš dočasný workaround: použít na firewallu --limit na UDP na vysokých portech (což bude generovat ještě větší zátěž ve vnitřní síti, jak se budou programy snažit pakety procpat opakovaně), případně zkusit nějaký QoS.