https://www.opennet.me/openforum/vsluhforumID1/86587.html Итак, есть роутер (INTEL 4x2.4MHz / 2G...Debian), работает не напрягаясь, канал в 40Мбит и 800 юзеров, которых надо на нем шейпить. Т.к. пров хочет из этих 40М раздать что-то около 300М, то поставил RATE в 16 раз меньше, чем CEIL :).<br> Проблема в том, что общая загрузка канала не превышает 20-25 Мбит, т.е. htb не раздает даже то, что есть (если вырубить шейпер, то аж бегом трафик выростает до 40 Мбит). Используется скрипт htb.init, расписаны классы и т.д. Суммарный RATE в пользовательских классах немного меньше 40Мбит. Используется 2 imq интерфейса (in/out)... Ошибок в конфиге не замечено. Немного инфы:<br><br>родительский для всех (~800) клиентов класс:<br><br>class htb 1:10 root rate 40000Kbit ceil 80000Kbit burst 21675b/8 mpu 0b overhead 0b cburst 41750b/8 mpu 0b overh<br>ead 0b level 7<br> Sent 412501985436 bytes 587723359 pkt (dropped 0, overlimits 0 requeues 0)<br> rate 19204Kbit 3094pps backlog 0b 0p requeues 0<br> lended: 394920221 borrowed: 0 giants: 0<br><br>пользовательские классы на оба интерфейса прописаны одинаково https://www.opennet.me/openforum/vsluhforumID1/86587.html#21 Wed, 03 Mar 2010 08:15:20 GMT &gt;tc filter add dev $LAN parent 13: protocol ip prio 2 u32 match ip dst 10.0.0.12/255.255.255.255 flowid 13:101 <br><br>Тут очепятко. flowid 13.102, конечно.<br><br> https://www.opennet.me/openforum/vsluhforumID1/86587.html#20 Tue, 02 Mar 2010 15:21:05 GMT У меня схожая проблема.<br>Гуглил, читал, пробовал, но пока не добился нужного результата. Видимо, что-то я не так понимаю.<br><br>Суть такая. Для каждого пользователя создается класс с rate и ceil, но не смотря на простой канала, скорость к клиенту режется по rate и упорно не хочет разгоняться до ceil.<br>Тестирую на одном виндовом компе торрентами. Больше никто канал не утилизирует. Если поднять rate - то и скорость поднимается до нового значения rate.<br><br>Более подробно. Имеется общий канал 200мбит, поделенный на три класса 50+50+100мбит;<br>и три соответствующих фильтра по портам (третий не фильтр, а дефолтное значение в очереди):<br> 1) voip (5060);<br> 2) http (80);<br> 3) все остальное.<br>Если входящий пакет имеет порт отправления 5060 или 80, не важно какой адрес получателя, попадает в один из первых двух классов и отправляется клиенту без резки, иначе пакет попадает в третий класс, где идет резка в зависимости от адреса получателя и его тарифа, а если и тут не срабатывает ни один фильтр, то режется с некой минималь https://www.opennet.me/openforum/vsluhforumID1/86587.html#19 Mon, 28 Sep 2009 10:09:10 GMT &gt;[оверквотинг удален]<br>&gt;идет по классам, для избранных (кто может нормально качать) шейп работает, <br>&gt;значит должны хеши работать. <br>&gt;<br>&gt;&gt;&gt;здается мне, что никакой хеш тут не поможет. За роутером оказалась сетка <br>&gt;&gt;&gt;на неуправляемых свичах на 800 компов с маской /21, простая однораноговая, <br>&gt;&gt;&gt;глубиной до 7ми свичей по 100 Мбит - чудесный пример ада. <br>&gt;&gt;&gt;)))) <br>&gt;&gt;<br>&gt;&gt;дык опять-же -- ты ведь сам говорил, что если шейпер убрать то <br>&gt;&gt;скорость вырастает. <br><br>хмм....<br><br>вобщем рад за тебя<br> https://www.opennet.me/openforum/vsluhforumID1/86587.html#18 Mon, 28 Sep 2009 07:40:09 GMT Возрастает без шейпа, ибо юзера, сидящие ближе к роутеру, могут разгоняться до немерянных скоростей :). Для эксперимента удвоил всем скорость - возросло потребление в 2 раза, у кого хреново с инетом, у того что с шейпером хреново, что без. Нагрузка заметно не изменилась, но траф идет по классам, для избранных (кто может нормально качать) шейп работает, значит должны хеши работать.<br><br>&gt;&gt;здается мне, что никакой хеш тут не поможет. За роутером оказалась сетка <br>&gt;&gt;на неуправляемых свичах на 800 компов с маской /21, простая однораноговая, <br>&gt;&gt;глубиной до 7ми свичей по 100 Мбит - чудесный пример ада. <br>&gt;&gt;)))) <br>&gt;<br>&gt;дык опять-же -- ты ведь сам говорил, что если шейпер убрать то <br>&gt;скорость вырастает. https://www.opennet.me/openforum/vsluhforumID1/86587.html#17 Fri, 25 Sep 2009 10:09:21 GMT &gt;здается мне, что никакой хеш тут не поможет. За роутером оказалась сетка <br>&gt;на неуправляемых свичах на 800 компов с маской /21, простая однораноговая, <br>&gt;глубиной до 7ми свичей по 100 Мбит - чудесный пример ада. <br>&gt;)))) <br><br>дык опять-же -- ты ведь сам говорил, что если шейпер убрать то скорость вырастает.<br> https://www.opennet.me/openforum/vsluhforumID1/86587.html#16 Fri, 25 Sep 2009 10:07:18 GMT &gt;здается мне, что никакой хеш тут не поможет. За роутером оказалась сетка <br>&gt;на неуправляемых свичах на 800 компов с маской /21, простая однораноговая, <br>&gt;глубиной до 7ми свичей по 100 Мбит - чудесный пример ада. <br>&gt;)))) <br><br>т.е. пользователи сами забивают себе тырнет трафик?<br><br>но нагрузка стала меньше или ?<br> https://www.opennet.me/openforum/vsluhforumID1/86587.html#15 Fri, 25 Sep 2009 09:50:46 GMT здается мне, что никакой хеш тут не поможет. За роутером оказалась сетка на неуправляемых свичах на 800 компов с маской /21, простая однораноговая, глубиной до 7ми свичей по 100 Мбит - чудесный пример ада. ))))<br> https://www.opennet.me/openforum/vsluhforumID1/86587.html#14 Thu, 24 Sep 2009 10:02:48 GMT Почитамши доков, нахшил след. схемку (с дрожью жду вечера):<br><br>tc filter add dev imq2 parent 1:0 prio 5 protocol ip u32 ### не понял толком, что это, корневой фильтр, значит нужен только один? (сетей всего 10, 8 10,62,0/24 и 2 других /24)<br><br>tc filter add dev imq2 parent 1:0 prio 5 handle 20: protocol ip u32 divisor 256<br>tc filter add dev imq2 parent 1:0 prio 5 handle 21: protocol ip u32 divisor 256<br>tc filter add dev imq2 parent 1:0 prio 5 handle 22: protocol ip u32 divisor 256<br>... (всего 10)<br><br>tc filter add dev imq2 protocol ip parent 1:0 prio 5 u32 ht 800:: match ip dst 10.62.0.0/24 hashkey mask 0x000000ff at 16 link 20:<br>tc filter add dev imq2 protocol ip parent 1:0 prio 5 u32 ht 800:: match ip dst 10.62.1.0/24 hashkey mask 0x000000ff at 16 link 21:<br>tc filter add dev imq2 protocol ip parent 1:0 prio 5 u32 ht 800:: match ip dst 10.62.2.0/24 hashkey mask 0x000000ff at 16 link 22:<br>... тоже 10, по 1-му на 10 предыдущих <br><br>так на 2й и 3й imq (тока на 3-й "match ip src" и "at 12 link"), на первых 2х (0-й и https://www.opennet.me/openforum/vsluhforumID1/86587.html#13 Tue, 22 Sep 2009 20:08:03 GMT а вложенные таблицы фильтров ты сделал?<br><br>вот несколько ссылок по теме<br><br>1. если делать на основе u32<br>http://gazette.linux.ru.net/rus/articles/lartc/x1661.html = на русском<br>http://vcalinus.gemenii.ro/?p=9 = генератор таблиц фильтров<br>http://forum.nag.ru/forum/index.php?showtopic=47480 = люди на nag'е решают подобные проблемы<br>http://lists.altlinux.org/pipermail/sysadmins/2007-August/022374.html = ещё на русском<br><br>2. другой и более легкий подход основан на классификаторе flow<br><br>http://www.mail-archive.com/netdev@vger.kernel.org/msg60638.html = не забыть внимательно прочитать весь тред<br>http://forum.nag.ru/forum/index.php?showtopic=44152 = на русском<br>http://forum.nag.ru/forum/index.php?showtopic=48301&st=0&p=394522 = рабочее (можно сказать промышленное) решение<br><br><br>за сим откланиваюсь в надежде наблюдать отчёт о хорошо сделанной работе.<br><br>P.S. что-же вы, молодой человек никак с гуглём не сдужетесь.<br>