QoS без DPI на linux

[dmvy]

Трафик ходит через сервер с 10Г карточкой. В цепочке интернет - юзер это самое интеллектуальное место. Узким местом является сеть до абонента. Есть ли способы разукрасить пакеты в зависимости от типа трафика? С conntrack резко падает производительность форварда - хочется что-то работающее по паттернам пакетов.

[fomka31ru]

бери велосипед!

[alex_001]

Обсуждалось уже многократно(поискать по qos,dpi итд). Есть opendpi - как раз по паттернам работает , но польза достаточно сомнительна(торрентов во всяк случае оно у меня ловило 30% гдето , что неудивительно , остальное что умеет классифицирует нормально). Как оно будет на больших потоках - тоже вопрос.

 

Вообщето странно что у вас узкое место - именно внутр. сеть - у всех как правило все наоборот :)

 

P.S. "По паттернам" и "Без DPI" не очень согласуется IMHO :)

Edited November 10, 2011 by alex_001

[dmvy]

внутри сети - последняя миля. уже L2 сегмент до абонента. хочется, чтобы очередь в 100мбит порт по приоритетам составлялась.

[Alex/AT]

Тут правильной схемой будет всё-таки DPI (ToS/CoS mark) -> Shaper (ToS/CoS based). При это DPI'ников, понятное дело, будет больше.

Edited November 11, 2011 by Alex/AT

[dmvy]

ценник на 20гбит dpi будет слишком суровый... а conntrack на шейпере уронит производительность. видимо текущими инструментами задачу не решить...?

[alex_001]

Если там реально 10G FD летает - то на PC никак. Даже если матчить по паттернам производительность упадет сильно - при голом форвардинге до проца через MSI долетают только заголовки (причем сразу в кэш) , любой анализ пакета заставит лезть в DRAM , что уронит производительность.

[dmvy]

10g full duplex летает. но при этом еще пара правил модуля u32 без проблем работают, так что смотреть внутренности пакета не проблема, был бы инструмент отматчить все акеты абонентской сессии, а не только первый.

[alex_001]

10g full duplex летает. но при этом еще пара правил модуля u32 без проблем работают, так что смотреть внутренности пакета не проблема, был бы инструмент отматчить все акеты абонентской сессии, а не только первый.

Раз U32 юзаете наверное multibyte или cmp(simple packet data comparision) match подойдет. Собственно CMP от U32 отличается тем что может залезать по любому смещению. Можно на основе CMP||NBYTE чтото свое сделать , там код простой. Доков на них нет вроде , гляньте в исходниках - там все понятно ().

 

P.S. А что за монстр такой 10G прокачивает?

[dmvy]

проблем заматчить по u32 первый пакет TCP сессии нет. проблема матчить также остальные пакеты сессии без conntrack.

ну, вообще такую производительность показывал и Core i7 920 в бытовом корпусе и м/п intel X58 с карточкой X520. но мы подстраховались и взяли в продакшн серверный 2x Xeon E5620