https://www.opennet.me/openforum/vsluhforumID1/88086.html Добрый день.<br><br>Задача &#8211; выделить пользователю внутренней сети гарантированный канал.<br>Другими словами &#8211; сделать его трафик приоритетным и ограничить верхний предел скорости. <br> (поправьте меня, если я не прав)<br><br>Сейчас все пользователи получают необходимую скорость по такой схеме:<br><br># Pipe config<br>##############<br>ipfw pipe 10 config mask dst-ip 0xffffffff bw 256Kbits/s # in<br>ipfw pipe 110 config mask src-ip 0xffffffff bw 256Kbits/s<br><br># IPFW rules for pipes<br>#######################<br>ipfw add 5001 pipe 10 ip from any to &lt;iner ip&gt; in via em0<br>ipfw add 5002 pipe 110 ip from &lt;inner ip&gt; to any out via em0<br><br>Каждый получает свой пайп с заданной скоростью.<br><br><br><br>У меня появилась идея решить задачу в лобовую. Перед основными пайпами создать некий<br>суперпайп без ограничения скорости, в нем 2 очереди &#8211; для всех и для особого пользователя.<br>Примерно так:<br><br><br># Superpipe<br>############<br>ipfw pipe 1 config bw 100Mbit/s<br><br># Queues with prioritization<br>#############################<br>ipfw queue 1 https://www.opennet.me/openforum/vsluhforumID1/88086.html#32 Mon, 01 Mar 2010 03:24:03 GMT &gt;&gt;Ну так так же и есть :-) Люди платят за канал определенной ширины. <br>&gt;<br>&gt;Тогда неправильно описывать этих людей, как "пользователей внутренней сети" (см пост &#8470;1) <br>&gt;<br><br>Ну форма выражения может и не совсем точная, но не сильно сказалась на сути проблемы. Это мое мение :-)<br> https://www.opennet.me/openforum/vsluhforumID1/88086.html#31 Mon, 01 Mar 2010 03:21:04 GMT &gt;Точно задача как формулируется?<br><br>Извините за сумбур.<br><br>Задача такая: сделать 1 пользователя высокопроритетным, чтобы он получал свой гарантированный канал при любых раскладах. При этом надо сохранить старую систему нарезки трафика для всех остальных.<br><br>Ситему приоритетов я сделал ничего не меняя в системе пайпов для гораничения скорости для всех. И правила для проритето поставил после правил ограничителей скорости.<br><br>Вот та схема которая работала криво:<br><br>####################################################<br># Variant 1 - Guaranteed channel (priority users) #<br># Temporary closed #<br>####################################################<br><br>ipfw table 110 add &lt;superuserip&gt;<br><br>ipfw pipe 200 config bw 45Mbit/s # in<br>ipfw pipe 300 config bw 45Mbit/s<br><br>ipfw queue 10 config weight 90 queue 50 pipe 200 gred 0.002/5/15/0.1 mask dst-ip 0xffffffff # in, high priority<br>ipfw queue 11 config weight 90 queue 50 pipe 300 gred 0.002/5/15/0.1 mask src-ip 0xffffffff # high priority<br>i https://www.opennet.me/openforum/vsluhforumID1/88086.html#30 Thu, 25 Feb 2010 07:11:47 GMT &gt;Ну так так же и есть :-) Люди платят за канал определенной ширины. <br><br>Тогда неправильно описывать этих людей, как "пользователей внутренней сети" (см пост &#8470;1)<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/88086.html#29 Thu, 25 Feb 2010 07:10:13 GMT &gt;После того как реализовал схему с очередями, интернет стал работать боком. Все <br>&gt;жалуются на скорость и на длинный пинг. <br><br>Конфиг с очередями сохранился? Который тормозил? Хочется глянуть<br><br>&gt;Убрал очереди, забросил всех в 1 пайп, а особого юзера в другой <br>&gt;поуже (Общий канал - 50, дал всем 45, суперюзеру 5), и <br>&gt;все, никто не жалуется, у всех все работает. <br><br>Не понимаю. У вас что, всего два пайпа получилось? А зачем тогда был вариант с кучей пайпов разной толщины?<br><br>Точно задача как формулируется? <br> https://www.opennet.me/openforum/vsluhforumID1/88086.html#28 Wed, 24 Feb 2010 21:19:56 GMT Блин у нас наже на серверы распространяется минталитет. Ну не работают у нас вещи если их делать правильно.<br><br>После того как реализовал схему с очередями, интернет стал работать боком. Все жалуются на скорость и на длинный пинг.<br><br>Убрал очереди, забросил всех в 1 пайп, а особого юзера в другой поуже (Общий канал - 50, дал всем 45, суперюзеру 5), и все, никто не жалуется, у всех все работает.<br><br>Неправильно? Но работает лучше чем правильно, отак от.<br> https://www.opennet.me/openforum/vsluhforumID1/88086.html#27 Wed, 24 Feb 2010 20:45:43 GMT <br>&gt; Синтаксически все верно, кажется. Но я все равно не понимаю, зачем внутри <br>&gt; организации делать фиксированные шейпы. Если б вы торговали полосой - это <br>&gt; было бы понятно. Но зачем отдельного пользователя ужимать до 256Кбит вне <br>&gt; зависимости от обстановки... <br><br>Ну так так же и есть :-) Люди платят за канал определенной ширины.<br> https://www.opennet.me/openforum/vsluhforumID1/88086.html#26 Mon, 22 Feb 2010 23:08:51 GMT &gt;Я тут собрал систему, павда не смог убедиться в работоспособности решения. <br>&gt;Я корректно сделал? <br><br>Синтаксически все верно, кажется. Но я все равно не понимаю, зачем внутри организации делать фиксированные шейпы. Если б вы торговали полосой - это было бы понятно. Но зачем отдельного пользователя ужимать до 256Кбит вне зависимости от обстановки...<br><br>Попробуйте сделать вот так: <br><br>ipfw queue 10 config weight 90 queue 50 pipe 200 gred 0.002/5/15/0.1 mask dst-ip 0xffffffff <br>ipfw queue 11 config weight 90 queue 50 pipe 300 gred 0.002/5/15/0.1 mask src-ip 0xffffffff <br><br>ipfw queue 20 config weight 50 queue 50 pipe 200 gred 0.002/5/15/0.1 mask dst-ip 0xffffffff <br>ipfw queue 21 config weight 50 queue 50 pipe 300 gred 0.002/5/15/0.1 mask src-ip 0xffffffff<br><br>ipfw queue 30 config weight 25 queue 50 pipe 200 gred 0.002/5/15/0.1 mask dst-ip 0xffffffff <br>ipfw queue 31 config weight 25 queue 50 pipe 300 gred 0.002/5/15/0.1 mask src-ip 0xffffffff<br><br>ipfw queue 40 config weight 10 queue 50 pipe 200 gred 0.002/5/15/ https://www.opennet.me/openforum/vsluhforumID1/88086.html#25 Mon, 22 Feb 2010 02:20:46 GMT Я тут собрал систему, павда не смог убедиться в работоспособности решения.<br>Я корректно сделал?<br><br>Листин:<br><br># Pipe config<br>##############<br>ipfw pipe 10 config mask dst-ip 0xffffffff bw 256Kbits/s # in<br>ipfw pipe 110 config mask src-ip 0xffffffff bw 256Kbits/s<br>ipfw pipe 11 config mask dst-ip 0xffffffff bw 1Mbits/s # in<br>ipfw pipe 111 config mask src-ip 0xffffffff bw 512Kbits/s<br>ipfw pipe 12 config mask dst-ip 0xffffffff bw 5Mbits/s # in<br>ipfw pipe 112 config mask src-ip 0xffffffff bw 1Mbits/s<br>ipfw pipe 13 config mask dst-ip 0xffffffff bw 10Mbits/s # in<br>ipfw pipe 113 config mask src-ip 0xffffffff bw 2Mbits/s<br>ipfw pipe 14 config mask dst-ip 0xffffffff bw 5Mbits/s # in<br>ipfw pipe 114 config mask src-ip 0xffffffff bw 5Mbits/s<br>ipfw pipe 40 config mask dst-ip 0xffffffff bw 20Mbits/s # in<br>ipfw pipe 140 config mask src-ip 0xffffffff bw 5Mbits/s<br>ipfw pipe 41 config mask dst-ip 0xffffffff bw 50Mbits/s # in<br>ipfw pipe 141 config mask src-ip 0xffffffff bw 10Mbits/s<br><br><br># IPFW rules for pipes<br># https://www.opennet.me/openforum/vsluhforumID1/88086.html#24 Tue, 16 Feb 2010 12:35:49 GMT &gt;&gt;&gt;В принципе, я тут в принципе не вижу постановки задачи ))<br>&gt;&gt;<br>&gt;&gt;Вот, несколькими комментами выше: "Интересно было бы посмотреть на случай полезного применения <br>&gt;&gt;шейпинга, если речь не идет о торговле полосой с оверселлом" <br>&gt;<br>&gt;что такое полоса с оверселлом ? <br><br>как я понял это кагда продается полоса шире (в сумме) чем реально существующий аплинк (сумма аплинков)<br>