[kolizey]

Всем привет.

Не скажу что юзаем скат первый день, но до этого он использовался только в основном для блокировок по спискам РКН, так как на спутниковых канал приоритизация показала себя не очень эффективно, если скат стоит не на хабе.

Но притянули оптику и нам привалило счастье размером аж 200 мегабит аплинка на 1к абонентов. Вот тут то железка и пригодилась.

Настроили приоритеты, вырезали торренты, даже взяли на тест кэш. Все хорошо все довольны. Почти...

Первыми появились танкисты. Танк то телепортируется, то пинг начинает шкалить в самом клиенте, то еще что нибудь. Добавил ICMP в приоритет, из винды пинг ровненький и красивый 68мс до гугла, в клиенте танков 60-700, фризы, телепорты. Выделил AS варгаминга в приоритете даже выше https и прочего серфинга, не помогло.

Следующими были админы организаций которые понавесили сервисы на нестандартные порты и трафик у которых стал детектится как TCP(UDP) unknown и начал падать в низший приоритет, ниже только торренты.

Отсюда 2 просьбы о помощи:

1. Как сделать чтоб ехал этот несчастный танк без лагов и глюков?

2. Как поступить с приложениями которым назначили нестандартные порты и возможно ли назначение приоритетов по портам в принципе, чтоб в файле протоколов указать номер порта, а не название протокола?  

[VolanD666]

Попробую ответить на п. 2

Можно же красить трафик и уже на основе метки его приоритезировать. Только беда в том, что к вам этот пакет уже прилетел :)

[kolizey]

34 минуты назад, VolanD666 сказал:

Попробую ответить на п. 2

Можно же красить трафик и уже на основе метки его приоритезировать. Только беда в том, что к вам этот пакет уже прилетел :)

Так второй вопрос из первого вытекает. У танков куча портов, а как их в приоритет запихать хз, приоритет ASки не помогает

По поводу того что пакет прилетел, пока манипулируем исходящим трафиком, в планах перенести СКАТ к вышестоящему провайдеру.

Как красить трафик СКАТом что-то не нашел (

[Valaskor]

А от чего лагают танки то у вас?

 

Мы тестили так - если загнать торренты в пониженный класс, это катит прям вообще заметно - юзер качает на своих 30 мегабитах торрент на полную, при этом пинги и игрушки работают идеально ровно.

Если класс не выделять - пинги скачут на сотни мс сразу при загрузке.

 

Но это работает только на таких тарифах, если тариф прямо 100, то оно упрется в сетевой линк клиента 100мбит раньше, и в любом случае будет лагать.

[EDA_SPB]

Пункт 2 странный. DPI для того и есть, чтоб не думать о портах, а работать с приложениями. Назначайте приоритеты протоколам, не важно на каких они портах.

У вас точно работает приоритет  as? Странно, что не помогло.

[kolizey]

В 22.02.2019 в 08:34, EDA_SPB сказал:

Пункт 2 странный. DPI для того и есть, чтоб не думать о портах, а работать с приложениями. Назначайте приоритеты протоколам, не важно на каких они портах.

У вас точно работает приоритет  as? Странно, что не помогло.

Ну у ската что то не нашел протокола танков, приоритет по ас настраивал по мануалам, но как проверить работает ли оно ХЗ (((

[EDA_SPB]

@kolizey , у вас есть доступ к wiki скат? Про разметку трафика ищите раздел "Разметка приоритета трафика в зависимости от протокола или направления".

Проверку работоспособности AS попробуйте методом, описанным в "Как посмотреть распределение полосы без nfsen"

 

 

[Stas Kazanskii]

Коллеги, удалось ли решить проблему?

[Mechanic]

Коллеги, подскажите с параметром scale_factor

в wiki написано 

Цитата

Добавьте в конфигурацию настройку scale_factor для вертикального масштабирования платформы в зависимости от обрабатываемого трафика. Значение параметра примерно равно общей ширине каналов и изменяется в диапазоне 1-10 (1 - для канала 1G, 10 для 10G и выше)

про какие каналы in+out ? или max(in,out)

а что будет если не указать его?

UPD будет ли ехать трафик если не запускать процесс fastdpi. те использовать сервер в качестве бриджа, нужно проверить на узкие места сеть