forum.opennet.ru - "vlan shape" (4)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"vlan shape"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"vlan shape"
Сообщение от pronini (??) on 26-Апр-09, 18:51
Добрый день. Есть FreeBSD 7.0. Около 600 VLANов. На каждый VLAN отведена отдельная /24 сеточка + на некоторых заведены алиасы с /30, /29 и прочими. Вопрос, как бы пограмотней и используя минимум правил зашейпить трафик во VLANах, если встречаются одинаковые скорости. Речь идет об ipfw+dummynet. Есть вариант шейпить по src/dst маскам в pipe, создав под каждую сеточку(/24, /30, /29) правило. А далее по tablearg + via vlan*. Спасибо.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

vlan shape, pronini, 18:52 , 26-Апр-09, (1)
vlan shape, Vladin, 12:32 , 27-Апр-09, (2)

vlan shape, pronini, 18:02 , 27-Апр-09, (3)

vlan shape, Vladin, 21:15 , 27-Апр-09, (4)

Сообщения по теме [Сортировка по времени | RSS]

1. "vlan shape"

Сообщение от pronini (??) on 26-Апр-09, 18:52

Забыл: каждый VLAN - отдельный клиент. Т.е. шейпить нужно весь трафик во влане.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "vlan shape"

Сообщение от Vladin (ok) on 27-Апр-09, 12:32

> используя минимум правил
зачем ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "vlan shape"

Сообщение от pronini (??) on 27-Апр-09, 18:02

>> используя минимум правил
>
>зачем ?
CPU меньше задействуется.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "vlan shape"

Сообщение от Vladin (ok) on 27-Апр-09, 21:15

неужели так критично ?
файервол не сильно грузит процессор. даже если применить маски, все равно под каждый влан будет выделена очередь и будет производиться поиск куда пихнуть пакет.
можно сделать ветвление по полусетям через skipto, типа бинарного дерева, заодно проведете сравнительный анализ производительности правил, с удовольствием почитаем :)
ну или апргейд

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "vlan shape"
Сообщение от pronini (??) on 26-Апр-09, 18:52
Забыл: каждый VLAN - отдельный клиент. Т.е. шейпить нужно весь трафик во влане.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "vlan shape"
Сообщение от Vladin (ok) on 27-Апр-09, 12:32
> используя минимум правил зачем ?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "vlan shape"
	Сообщение от pronini (??) on 27-Апр-09, 18:02
	>> используя минимум правил > >зачем ? CPU меньше задействуется.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "vlan shape"
	Сообщение от Vladin (ok) on 27-Апр-09, 21:15
	неужели так критично ? файервол не сильно грузит процессор. даже если применить маски, все равно под каждый влан будет выделена очередь и будет производиться поиск куда пихнуть пакет. можно сделать ветвление по полусетям через skipto, типа бинарного дерева, заодно проведете сравнительный анализ производительности правил, с удовольствием почитаем :) ну или апргейд
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]