Dotaz: jak rozdelit 2Mbit 100 lidem.

[Tomas Bruna]

Ahoj, potřeboval bych poradit s rozdělením liky. Mám sít s cca 120 uživatelema. Ted používám na rozdělování rychlosti CBQ, ale když se sleze víc lidí tak ping vyletí nehorázně nahoru. Da se nak udelat aby mel kazdej treba 10kilo garantovanejch (na ping a kantra by to melo stacit)a pucil si dicky treba max 50 kilo?. Skoušel sem to přes htb, ale asi je neco spatne protoze staci aby vic lidi tahalo (tak 5 5x512 ) a ping je misto 20ms nakejch 200. Pres to htb se to napsal takle:

#tc qdisc del dev eth2 root #tc qdisc add dev eth2 root handle 1:0 htb #tc class add dev eth2 parent 1:0 classid 1:1htb rate 1900kbit #tc class add dev eth2 parent 1:1 classid 1:11(-150)htb rate 80kbit ceil 512kbit

tehlech souborů mam 120. jestli to dobře chápu tak by měl mít uživatel max 512 a min 80kbit. tech 10kilo mam skoro dicky ale ping je velkej a hry se hrat nedaj.

Dik moc za každou radu.

Odpovědi

[m@]

chyba mi tam filter?

-m

[Tomas Bruna]

to delam pres iptables příklad : #tc filter add dev eth2 parent 1:0 protocol ip handle 1 fw flowid 1:11 #iptables -t mangle -A POSTROUTING -d 10.0.0.52 -j MARK --set-mark 1

[Zdeněk Štěpánek]

Zdravim

No mas atm nejake uzke misto, nelaguje ti primo linka do netu? Nebo to je treba slabym pocitacem, co jhe to za stroj?

Zdenek

[Jiří Veselský]

Otázka " jak rozdelit 2Mbit 100 lidem" mi připomíná jinou, mírně podobnou: Jak rozdělí Sněhurka šest jablíček mezi sedm trpaslíků? Inu, udělá jablečné pyré a dá všem.

Omlouvám se za off-topic, ale fakticky jsem nedokázal odolat...

[Milos Kafka]

Nejpřirozenější je asi využít proxy server Squid. V jeho odporně dlouhém konfiguračním skriptu slouží k omezení uživatelů poslední kapitola - DELAY POOL PARAMETERS. Komentáře jsou dostatečné. Vyzkoušeno.

[Tomas Bruna]

Počítač to je amd sempron 2200, 512Mbram. Takže by to mělo stačit. Přes proxy to řešit nechci, protože bych asi nic jinyho nedělal, než vysvětloval každýmu jak nastavit poštu, icq nebo dc++, atd. Nepomohl by tam třeba nějaký příkaz burst,quantum,perturb nebo tak něco ?(jestli sem ten burst správně pochopil tak když třeba dám burs 1000k tak to 1000kb pojede bez omezení a potom se to teprv začne přepočítávat, ale v praxy mi to nak nejde).Jinak už mi to vcelku funguje ale bčas (tak 1x za min) se stane že prostě vyletí ping. (z 20ms na 150-300 Stavat by se to přeci nemělo když je na netu max 20lidí najednou a to je 20x64 což je 1280 je to min nez celkova hodnota rate[2048]). Ještě mě napadlo jestli nemam chybu ve vytvořených třídách. Hlavní třídu mam 1:1 a pak to jde od 1:11,... 1:19, ... 1120 do 1:1470 (celkem asi 300 udělal sem si je dopředu)

[spectrum]

Takova masina na server? To tam na ni chodite hrat hry? Ja litam taky pres proxy a nikdo me nic nevysvetloval ... Takze pokud vim, tak staci jen presmerovat nejaky ten port na proxy a ona si to pak zaridi sama.

[Miloš Kafka]

Chápu, jen bych chtěl upozornit, že proxy je mnohem bezpečnější, než pouhá maškaráda. A bezpečnost by asi správce sítě zajímat měla ...

[mrak]

trochu irelevantni v diskuzi o HTB, navic aplikacni proxy se da pouzit jenom u znamich protokolu takze jenom s proxy "plnohodnotny" Internet nikdy mit nebudes ;)

[Josef Kufner]

plnohodnotná není ani ta maškaráda...

[mrak]

ja to delam stejne jako ty ... a ma to skvelou odezvu dokud ta dana IP nezaprasi tu frontu co ma "zarucenou". Otazka je jestly se to obcas nezdrzi ve fronte kterou ma tvuj ISP od toho od koho nakupuje konektivitu on .. (preprodava agregovanou konektivitu a obcas se proste na tu jeho linku sejde vice lidi nez by mnelo)

zkus pouzit program http://www.bitwizard.nl/mtr/ a uvidis na kterem routru se ti ten ping "natahne"

jako monitor HTB classes pouzivam http://fjortis.info/pub/monitor_tc.pl coz je taky vyborna pomucka

[Tomas Bruna]

za tohle asi isp nemuže, linka by měla bet garantovaná 2Mbit (bluetone shdsl fixline). Protože když dam celkový rate 1900Kbit a moji ip adresu neomarkuju (takze obejdu htb).tak sou pingy v pořádku. Bude to čistě jen v tom htb. protože asi když da něco někdo stahovat a htb než zareaguje tak mezi tim je velkej ping. jinak si to nedovedu vysvětlit.

[mrak]

No pokud ti vsechen neoznaceny provoz pada do nejake default tridy a je tedy vylouceno ze ti nekdo "taha" bez omezeni tak je jedina sance zkusit zmencit burst a cburst, stroj je to dostatecne vykonej takze by to nemel byt problem ..

burst je pocet bytu ktere muzou byt odeslany v jednom case, potom se "planovac" presune na dalsi tridu kterou obslouzi stejnym zpusobem.

cburst je to samo jako burst ale stim ze plati pro "sdilenou" ceil rychlost .. kdezto burst plati pro "fixni" zarucenou rychlost.

rate by mnela byt nastavena na 10kb pokud mas 2Mb linku a 200 uzivatelu ... i kdyz nejsou aktivni v jeden cas vsichni ... radci bych volil menci hodnotu nez 80kb rekl bych tak 15-30kbit/s

zkus nastavit burst a cburst na velikost jednoho paketu 1500b ale parent trida by mnela mit vice

tady bys mnel najit vse co potrebujes vedet o HTB pokud ti nevadi ze je to psano v EN http://luxik.cdi.cz/~devik/qos/htb/manual/userg.htm#burst

[mrak]

jeste pro info po zadani
tc class show dev imq0

mam asi takoveto automaticky (tc) nastavene hodnoty

class htb 1:2 root rate 1600Kbit ceil 1600Kbit burst 3647b cburst 3647b
class htb 1:3 parent 1:2 prio 3 rate 110Kbit ceil 256Kbit burst 1739b cburst 1926b
class htb 2:114 parent 2:1 prio 3 rate 80Kbit ceil 900Kbit burst 1701b cburst 2751b
class htb 2:1 root rate 1000Kbit ceil 1350Kbit burst 2879b cburst 3327b

[mrak]

jeste sem do toho cumel a prisel sem na prarametr quantum

quantum This is a key parameter used by HTB to control borrowing. Normally, the correct quantum is calculated by HTB, not specified by the user. Tweaking this parameter can have tremendous effects on borrowing and shaping under contention, because it is used both to split traffic between children classes over rate (but below ceil) and to transmit packets from these same classes.

tc -d class show dev imq0

hodnoty mam

... 1:2 leaf 2: prio 4 quantum 12800 rate 1000Kbit ceil 1400Kbit burst 2879b/8...
..1:2 prio 3 quantum 1408 rate 110Kbit ceil 256Kbit burst 1739b/8..
.. 2:1 prio 6 quantum 1000 rate 50Kbit ceil 100Kbit burst 1663b/8..

[Tomas Bruna]

nejak to snad funguje ale stejne by to asi chtelo trochu dolatit. na tyhle adrese je celej muj soubor s pravidlama http://sweb.cz/brjir/htb.pl Muze te to prosim nekdo zkontrolovat ?

[mrak]

myslim ze tak by to fungovat melo ... nevim kolik trid je "normalni" pocet pro takovej stroj .. ale myslim ze je to jeste OK

[Tomas Bruna]

Stejně je to nějaký divný ten ping pořád strašně kolísá. chvilku vypadá že je to v pořádku a po chvilce zas, dokonce i na ten servr co omezuje se zvedne z 0.5ms na 3ms (u seznamu je to pak s 30 na cca 150ms). tak musí bejt ještě nějaká zrada.

[CIJOML]

Nechtel bych byt tvym klientem...

[Standa Bobrik]

Ahoj CIJOMLe, Tvoje odpoved je hodna Prazaka, ktery se levou zadni dopta na vsechno kamaradu vsude kolem sebe. Na venkove se zhusta neni doptat koho. Tutorialy opisuji dokola jeden od druheho: "Udelej to tak a tak a >>jsi<< ready." Jenze prevelice casto nejsi a ted, babo, rad! O kolisajicim pingu pri shapovani nenajdes v manech a na celem netu ani slovo. Mrak z Olomouce projevil v tomhle threadu velkou snahu. Kdybys Ty aspon napsal link na nejaky ze svych clanku....

Sorry za OT.

[Martin Viteznik]

hele co mas proti prazakum {ves|brno}centristo? Ja treba jsem z prahy a zrovna vsude kolem sebe dost kamaradu, kterejch bych se mohl zeptat nemam (resp. jednoho spoluzaka, ale nevim nevim).

OT-BTW: uz bys mohl vedet co je zac CIJOML (podle czf-fora prudic )

[kire]

pozri mi mame na slovensku edge a to ma ping okolo 800ms tam uz je naco sa stazovat !!!

[georgo23]

co se tyka toho pingu udelej dalsi tridu pro icmp protkol a pridel mu nejaky dil , ja mam asi 100 klientu a ping je stable . neco takoveho :

tc class add dev eth1 parent 1: classid 1:2 htb rate 32kbps ceil 32kbps prio 1
tc class add dev eth1 parent 1:2 classid 1:2001 htb rate 32kbps ceil 32kbps prio 1
tc qdisc add dev eth1 parent 1:2001 sfq
tc filter add dev eth1 parent 1: protocol ip prio 1 handle 2001 fw classid 1:2001
iptables -t mangle -A OUTPUT -o eth1 -p icmp -j MARK --set-mark 2001