Шейпер

Cisco: ограничение скорости транзитного вилана

Опубликовано admin в Чт, 24/03/2011 - 17:25
Часто есть задача: ограничить скорость вилана, проходящего транзитом через свич из одного интерфейса в другой.
Каталисты легко поддерживают ingress policing на физическом интерфейсе, но если нужно ограничить не весь трафик из интерфейса, а отдельные виланы из транкового порта, всё становится сложнее. Особенно, если скорость должна быть ограничена не по сумме всех направлений вилана, а в каждую сторону независимо (а обычно оно именно так). Тем не менее, задача решается как на 3560 (3550, 3750, 3560-E и т.п.), так и на 6500.
Читать далее
( categories: )

Шейпирование трафика в Linux. Часть 2

Опубликовано admin в Пнд, 26/07/2010 - 11:58
Вторая часть статьи об управлении трафиком в Linux. В статье приведены примеры приоретизации трафика (QoS) и рассказано об использовании hash таблиц при фильтрации трафика (fast hash tables), использование которых позволяет существенно увеличить производительность.
В первой части мы остановились на генерации конфигов средней сложность для htbinit. Сегодня мы поговорим о приоретизации трафика и использовании хэш таблиц в фильтрах. Я подразумеваю, что Вы прочитали первую часть статьи .
Читать далее

Шейпирование трафика в Linux

Опубликовано admin в Пнд, 26/07/2010 - 11:49
Под катом описано как шейпировать трафик в Linux и что для этого нужно знать.
Осуществлять шейпирование трафика будем посредством утилиты tc из пакета iproute2.
Знания без которых нельзя осознать всю полноту управления трафиком в Linux:
Шейпировать можно только исходящий из интерфейса трафик. (в связи с чем возникает проблема с nat, о ней мы поговорим позже). Предположим, что имеется роутер между «интернетом» и абонентом. В роутер воткнуто две сетевые карты: eth0 смотрит на абонента, а eth1 в мир. Для ограничения «скорости скачивания» правила шейпирования описываем на eth0, для ограничения «отдачи» — на eth1.
Читать далее

Шейпирование трафика ng_car + ipfw на FreeBSD

Опубликовано admin в Сб, 23/05/2009 - 19:31

Статья взята с subnets.ru (_http://subnets.ru/blog/?p=763).

Основой данной статьи послужила публикация Дмитрия Шевченко (_http://subnets.ru/blog/?p=708).

Интересная идея заменить множество пайпов в файерволе на механизм предложенный в ng_car (_http://subnets.ru/blog/?tag=ng_car).

Для примера,схема такая, имеем:

Сервер FreeBSD (_http://subnets.ru/blog/?tag=freebsd), он подключает пользователей по PPPoE через mpd, интерфейс bge0 смотрит вверх.Читать далее

Шейп (traffic shaper) с помощью ng_car (netgraph) и IPFW на FreeBSD

Опубликовано admin в Сб, 23/05/2009 - 19:23

Статья взята с subnets.ru (_http://subnets.ru/blog/?p=708).

Наткнулся в Инете, возьмем на заметочку. Надо будет как нить попробовать :) Читать далее

Пример использования ng_nat, ng_netflow и ng_ipfw ОС FreeBSD 6.0.

Опубликовано admin в Сб, 23/05/2009 - 19:15

Статья взята с wiki.bsdportal.ru (_http://wiki.bsdportal.ru/doc:netgraph_ng_nat).

Довольно часто на разнообразных “сетевых” форумах всплывает тема учета трафика и сбора статистики. Причем в качестве самого сенсора используют много разных программ, но как правило, по своей природе они ненадежны и (или) достаточно требовательны к ресурсам. Т.к. вполне логично пользовать плюсами, а не недостатками конкретной ОС рассмотрим возможность получения информации о трафике в ОС FreeBSD 6.0, стараясь использовать ее сильные стороны.Читать далее

RSS-материал