Jump to content
Калькуляторы

Шэйпинг по направлениям Скорость для местной IX

Как с помошью tc регулировать скорость доступа на местную IX.

Система линукс. инет раздаю по л2тп. скорость нарезаю tc+imq+хэш таблица.

в списке членов IX порядко 2000 сеток.

 

Кто как это реализует???

Share this post


Link to post
Share on other sites

Проще поставить отдельный шейпер для IX, чем возиться с направлениями трафика и маркировкой.

Share this post


Link to post
Share on other sites

Я закачиваю с бордера таблицу префиксов ( маршрутов). Агрегирую ее до /24.

Загоняю ее в ipset. Маркирую с помощью ipset пакеты (1-инет,2-локалка)

для абонентского интерфейса правило: если 2 то не шейпить.

таблицу в ipset обновляю раз в час. для абонентов - незаметно.

Edited by Ivan Rostovikov

Share this post


Link to post
Share on other sites
Я закачиваю с бордера таблицу префиксов ( маршрутов). Агрегирую ее до /24.

Загоняю ее в ipset. Маркирую с помощью ipset пакеты (1-инет,2-локалка)

для абонентского интерфейса правило: если 2 то не шейпить.

таблицу в ipset обновляю раз в час. для абонентов - незаметно.

и большая у вас таблица префиксов?

Как я уже писал, у меня около 2000 сеток там.

Как с загрузкой сервера будет от такого количества правил?

Share this post


Link to post
Share on other sites

У меня тоже около 2000. Но много мелких (меньше /24). И трафик в них небольшой.

Я наплевал на потери и агрегирую до /24. Итого получаю гдето 600-800. Непомню точно.

ipset реально эффективная вещь. Если верить математике - кол-во элементов хеш таблицы не влияет на время вычисления функции.

Так, что уверен 600 или 2000 разницы не почуствуете.

 

Share this post


Link to post
Share on other sites

используем патч для кваги - принимаем по bgp с бордера маршруты и метим их соответствующим реалмом - а дальше на tc вешаем фильтр на реалм ! - удобно, гибко ! работает на ура!

На бордере нужные маршруты отфильтровываем по коммунити!

 

Edited by Lynx10

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this