Нужно заменить Cisco SCE 2020 РС-роутером

[vlad11]

Толщина потока - 1,7Гб

В основном используется в повышении приоритета для телефонии, игр и в понижении приоритета для торрентов.

Чем на Линукс/Фряхе анализировать на лету такой траффик?

Edited February 10, 2012 by vlad11

[Ivan_83]

Я знаю только как uTP на фре блочить/красить, вероятно этого вам мало.

[vlad11]

Это немного не то. Кошки имеют хорошую базу сигнатур для детекта разного вида траффика.

Идеально бы это все запилить на FreeBSD (netgraph ? ng_car ?)

Edited February 10, 2012 by vlad11

[nuclearcat]

Платно - ipoque, по эффективности близко к SCE, Linux

Бесплатно - http://l7-filter.sourceforge.net/ , с сигнатурами тех же торрентов - скромненько всё...

У FreeBSD я так понимаю глухо в этом плане, ipfw-classifyd подох не родившись.

[snark]

Замените, помучаетесь сами, помучаете юзеров, а потом все равно поставите SCE назад, т.к. на РС более-менее близкий по фичам аналог SCE либо нереален, либо стоит дороже SCE, IMHO.

[kapa]

поднимите приоритет по нужным портам + портам популярных игр.

остальное примите за торрент

[Dm1try]

ng_state с фильтрами ng_bpf - но это сложно.

[pfexec]

в чем проблема купить SCE 8080 ? ну или еще одну 2020 и раскидать трафик по двум коробкам.

[shicoy]

в чем проблема купить SCE 8080 ? ну или еще одну 2020 и раскидать трафик по двум коробкам.

Как правило - в бюджете

[snark]

ТС, подскажите, я правильно думаю что тему надо было назвать "Реализовать функционал SCE на РС"? Если да, то ответ - нет. Проще SCE купить, чем мучится, IMHO.

[nuclearcat]

Ответ как раз да, Ipoque. Но это небесплатно.

[vlad11]

ТС, подскажите, я правильно думаю что тему надо было назвать "Реализовать функционал SCE на РС"? Если да, то ответ - нет. Проще SCE купить, чем мучится, IMHO.

 

Нет, неправильно думаете.

Нужно выкинуть из ядра Cisco SCE 2020, которая занимается только приоритезацией траффика.

[alex_001]

На bsd можно diffuse попробовать. Но это не сигнатурный анализ как ipoque/opendpi/итд а статистический. Насколько понимаю умет классифицировать траффик на котором сигнатурные методы обламываются.

В 9ке вроде уже идет. Можно под linux (идет вместе с портом ipfw).

[Macro]

Я знаю только как uTP на фре блочить/красить, вероятно этого вам мало.

Поделитесь как?

[Ivan_83]

http://forum.nag.ru/forum/index.php?showtopic=55025&view=findpost&p=699423