Dotaz: Shaping na agregovane lince

[Andre]

Ahoj mam routr pripojeny do internetu rychlosti 1024 s agregaci 1:8 a je pravda ze ta rychlost pres den hodne kolisa.

Existuje neco co by ucine shapovalo na kolisajici rychlosti konektivity?

Co jsem cetl tak HTB ani CBQ se s tim moc vyporadat nedokazou..

Odpovědi

[......]

možná esfq nebo jak se tomu nadává, ale s tím já osobně nemám zkušenost.

[Lachtan]

No, mel jsem podobny problem...

Predem podotykam, ze jsem se drive venoval jen Novellu a windowsum a v rovine linuxu jsem naprosty zacatecnik. ( zacal jsem se Slackware 9.1 2.6.6, apachem, mysql, qos-htb, qmail+vpopmail+mysql (smtp auth pres mysql) a dalsimi a nutno poznamenat, ze bez zkusenosti a bez linuxaru na telefonu, proto moje nazory berte prosim s rezervou a nevylucuji, ze me postupy jsou chybne... ...ale nejak to funguje :D

Ale k tematu:

faktem je, ze na netu najdes par odkazu, kterak donutit HTBcka, aby "dynamicke maximum" rootove tridy bylo opravdu "dynamicke"...

...bohuzel jsem se vsak presvedcil, ze to spise nefunguje nez funguje...

doporucuji Ti v zasade dve cesty a) napsat script, ktery nebude zohlednovat "kolisajici" linku a pocitat s jistymi nepresnostmi

/poz.: ono, kdyz das kazdemu malou hodnotu v garantu (napr 32) a vysokou dynamickou (napr 256) a pak si thochu pohrajes s hodnotami quantum a sfq perturb = dela to kouzla :)) /

a pak si detailne pohrat s nastavenim toku pro jednotlive typy sluzeb ( HTTP, SSH, SMTP/POP3, P2P... atp) tak vsichni chrochtaj blahem :)

b) ponekud slozitejsi variantou je opravdu rychlost "pocitat". Router muze po urcite dobe stahovat/odesilat nejaka data a rychlost zapisovat bud do souboru ci do nejake databaze a nejaky skriptik pres cron se Ti pak postara o jejich cteni a naplnovani do jednotlivych roli...

Osobne jsem testoval variantu a) a pokousel prejit na b), ale pak jsem prisel na to, ze acko je celkem funkcni a nezere tolik casu ho upravovat ci doladovat.

V soucasne dobe mame na wifine 35 lidicek a par stahovacu. Bezime s HTB a pravidla roli mam v MySQL, par php skriptiku a monost z webu on-line ladit ci definovat nove uzivatele. Ted pracuji na dopisovani pravidel pro typy sluzeb aby to slo taky z webu. Mas li zajem, mohu skripty poslat nebo ukazat web interface s prehledem trafficu...

Chces-li, pisni na lachtan@funkynet.cz

[......]

no tak já bych na to zas kouknul člověk se furt učí a rád bych porovnal co dělám blbě/líp. Teda není-li to obchodní tajemství :)

[Lachmex]

No, koukam, ze Vas server je taky Slack a podle statistik qos taky pracuje :)

Ja mel bohuzel tu smulu, ze jsem musel zacit varit z vody bez jakychkoli znalosti principu a prace s linuxem...

Svuj system jsem naplanoval systemem --> nemam rad, kdyz mi nekdo do neceho hrabe, tak se bezny clovicek bez hesla nedostane skoro nikam (zduraznuji !!!bezny!!! uzivatel :D)

tzn: po dohode mohu zridit nejaky account "read only", ale chvilku to bude trvat... (v Mysql a Apache se pohybuji rychlosti sneka v kopci :D )

tzn.: pisnete mi ICQ nebo mailik a dohodneme se, co by Vas tak zajimalo... ja se velmi rad poucim od nekoho s veci praxi, z duvodu, jez jsem zminoval...

[Lachmex]

jeste me napadlo; hlavni HTB script a jednoho ukazkoveho uzivatele nabidnu pro porovnani/kritiku (mam 3 typy scriptu - hlavni definice - uzivatele s kontrolou MAC a IP - definice dle sluzeb)
Tady je scriptik pro "primarni" router mezi wifi a ISP

# GLOBALNI DEFINICE
# rychlost linky
SPEED_UP=4000kbit
SPEED_DOWN=4000kbit

# rychlost odchoziho pripojeni s prioritou
OUT_CONN_PRIOR_MIN=128kbit
OUT_CONN_PRIOR_MAX=256kbit

# rychlost odchoziho pripojeni
OUT_CONN_MIN=32kbit
OUT_CONN_MAX=128kbit

# DEFINICE OSTATNICH PRIPOJENI Z WAN DO LAN
IN_OTHERS_CONN_MIN=32kbit
IN_OTHERS_CONN_MAX=64kbit

# definice adapteru
NIC_LAN="eth1"
NIC_WAN="eth0"
NIC_LAN_IP="yyy.yyy.yyy.yyy"
NIC_WAN_IP="xxx.xxx.xxx.xxx"

# CLEAR OLD
tc qdisc del dev eth1 root
tc qdisc del dev eth0 root

# scr LAN dst WAN
FILTER_LAN="tc filter add dev $NIC_LAN protocol ip parent 1:0 u32 match ip dst"
TC_CLASS_LAN="tc class add dev $NIC_LAN parent 1:1 classid"
TC_QDISC_LAN="tc qdisc add dev $NIC_LAN parent"

# src WAN dst LAN
FILTER_WAN="tc filter add dev $NIC_WAN protocol ip parent 1:0 u32 match ip dst"
TC_CLASS_WAN="tc class add dev $NIC_WAN parent 1:1 classid"
TC_QDISC_WAN="tc qdisc add dev $NIC_WAN parent"

# ID_LAN_WAN 1 - ROOT OF CLASSES (src LAN - dst WAN)
tc qdisc add dev $NIC_WAN root handle 1: htb r2q 1 default 999
tc class add dev $NIC_WAN parent 1: classid 1:1 htb rate $SPEED_UP ceil $SPEED_UP quantum 1500

# ID_LAN_WAN 999 - DEFAULT CLASS (src LAN - dst WAN)
tc class add dev $NIC_WAN parent 1:1 classid 1:999 htb rate $OUT_CONN_MIN ceil $OUT_CONN_MAX quantum 1500
tc qdisc add dev $NIC_WAN parent 1:999 handle 999:0 sfq perturb 10
# ID_WAN_LAN 1 - ROOT OF CLASSES (src WAN - dst LAN)
tc qdisc add dev $NIC_LAN root handle 1: htb r2q 1 default 999
tc class add dev $NIC_LAN parent 1: classid 1:1 htb rate $SPEED_DOWN ceil $SPEED_DOWN quantum 1500

# ID_WAN_LAN 999 - DEFAULT CLASS (src WAN - dst LAN)
$TC_CLASS_LAN 1:999 htb rate $IN_OTHERS_CONN_MIN ceil $IN_OTHERS_CONN_MAX quantum 1500
$TC_QDISC_LAN 1:999 handle 999:0 sfq perturb 10

tc -s class show dev eth1

# ukazka uzivatele

#---Generated by PHP script / Wednesday 05th of January 2005 01:06:45 AM
tc class add dev eth1 parent 1:1 classid 1:15 htb rate 16Kbit ceil 1024Kbit quantum 1500
tc filter add dev eth1 protocol ip parent 1:0 u32 match ip dst 10.1.1.15 match u32 0x9504C004 0xFFFFFFFF at -12 flowid 1:15
tc filter add dev eth1 protocol ip parent 1:0 u32 match ip src 10.1.1.15 match u32 0x9504C004 0xFFFFFFFF at -12 flowid 1:15
tc qdisc add dev eth1 parent 1:15 handle 15: sfq perturb 10
#---Generated by PHP script


Snad me za to nevypiskate :D