[asid2006]

Здравствуйте! Подбираем конфигурацию для сервера. Подскажите, на что нужно обратить внимание или поделитесь конфигурацией, если есть похожие условия.

Условия следующие: сервер будет выполнять роль маршрутизатора. Интернет раздаётся по IPoE (NAT). Скорость до абонентов шейпитстя tc htb (1 пользователь - 1 класс), от абонентов - iptables (1 пользователь - 1 правило) +tc htb (1 пользователь - 1 класс). 1000 абонентов, аплинк 300 мбит, средняя скорость 7-10. На сервере также будут стоять isc dhcpd и какой-нибудь dns.

 

Заранее спасибо за помощь.

[passer]

С такой нагрузкой и задачами справится что угодно, выпущенное за последние несколько лет. Вот только :

 

iptables (1 пользователь - 1 правило) +tc htb (1 пользователь - 1 класс). 1000 абонентов

Такой изврат мало кто выдержит. Менять дизайн категорически.

 

 

[micol]

Такой изврат мало кто выдержит. Менять дизайн категорически.

 

+1

 

Смотрите в сторону ipset...

[BETEPAH]

С такой нагрузкой и задачами справится что угодно, выпущенное за последние несколько лет.

ipset + tc hash tables + intel сетевые типа 82576 = profit!

[Antares]

DHCP лучше вынести на другой сервак

[asid2006]

iptables используется для фильтрации исходящего от клиента трафика: он накидывает метку на пакет, tc отправляет пакет в класс пользователя, так что ipset не подойдёт. Буду разбивать правила на цепочки.

Подскажите, может есть какие-то другие способы фильтрации трафика от абонентов?

[snark]

есть какие-то другие способы фильтрации трафика от абонентов?

 

Если просто мусор отфильтровать, то это свичами на доступе делается, если у вас там мыльницы, то на агрегации, а если у вас и агрегатор ACL не умеет - купите себе, например, такой "фильтратор" трафика - он вам его не только фильтровать wire speed будет, а еще и роутить, если пожелаете.

[BETEPAH]

Подскажите, может есть какие-то другие способы фильтрации трафика от абонентов?

Так вам фильтровать или шейпировать надо?

[micol]

iptables используется для фильтрации исходящего от клиента трафика: он накидывает метку на пакет, tc отправляет пакет в класс пользователя, так что ipset не подойдёт. Буду разбивать правила на цепочки.

Подскажите, может есть какие-то другие способы фильтрации трафика от абонентов?

 

метить пакеты через iptables дело тоже накладное. tc и u32 вам в направление для поиска инфрмации.

ipset+iptables идеальная пара чтобы не городить ненужные цепочки правил нагружающих ядро при поиске нужного.

[asid2006]

Так вам фильтровать или шейпировать надо?

шейпировать

[BETEPAH]

Тогда вам всё уже сказали. Уходите от линейных правил в сторону хешей.