[Comm] Traffic control по потокам

[Comm] Traffic control по потокам

[LVU]

Здравствуйте, уважаемое коммьюнити!

Хочется сделать такое управление траффиком на шлюзе в инет:
чтобы оно было основано на определении потоков (типа SFQ),
но при этом не распределяло полосу между потоками поровну, а
давало потоку, по которому уже прошло более N байт/пакетов
приоритет ниже, чем у "малненьких". Это, по идее, позволило
бы на полную использовать весь канал для скачивания больших
файлов (неважно, с http/ftp или из ослика), при этом не
мешая серфингу и почте.

В lartc, насколько я понял, предлагают классифицировать
пакеты по портам назначения, прописывая классификацию в TOS,
а потом разбрасывать в зависимости от TOS по очередям. Но
порты - штука ненадежная, хотелось бы чего-то более
правильного, примерно так, как я написал.

Если у кого-то есть готовая настройка - бросьте, плз! Вроде
ж не я один должен такого хотеть... Или ткните в доку, где
подобное описано.

Благодарю за внимание.

With best regards, LVU.

Re: [Comm] Traffic control по потокам

[LVU]

Здравствуйте еще раз!

LVU wrote:
> Хочется сделать такое управление траффиком на шлюзе в инет:
> чтобы оно было основано на определении потоков (типа SFQ),
> но при этом не распределяло полосу между потоками поровну, а
> давало потоку, по которому уже прошло более N байт/пакетов
> приоритет ниже, чем у "малненьких". Это, по идее, позволило
> бы на полную использовать весь канал для скачивания больших
> файлов (неважно, с http/ftp или из ослика), при этом не
> мешая серфингу и почте.

Вроде разобрался. Видимо, нужен модуль connbytes для
iptables и в ядре. Насколько я понимаю, начиная с 2.6.? оно
в ядре есть штатно. Когда и где оно есть в iptables - найти
не могу. Google по connbytes site:altlinux.ru вообще ничего
не дает :(

Собственно, новый вопрос: возможно ли штатно обновить ALM
2.4 до такого состояния, чтобы это все заработало, или надо
самому (пере)собирать ядро и iptables?


With best regards, LVU.

Re: [Comm] Traffic control по потокам

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1520 bytes --]

LVU пишет:
> Здравствуйте еще раз!
> 
> LVU wrote:
>> Хочется сделать такое управление траффиком на шлюзе в инет:
>> чтобы оно было основано на определении потоков (типа SFQ),
>> но при этом не распределяло полосу между потоками поровну, а
>> давало потоку, по которому уже прошло более N байт/пакетов
>> приоритет ниже, чем у "малненьких". Это, по идее, позволило
>> бы на полную использовать весь канал для скачивания больших
>> файлов (неважно, с http/ftp или из ослика), при этом не
>> мешая серфингу и почте.
> 
> Вроде разобрался. Видимо, нужен модуль connbytes для
> iptables и в ядре. Насколько я понимаю, начиная с 2.6.? оно
> в ядре есть штатно. Когда и где оно есть в iptables - найти
> не могу. Google по connbytes site:altlinux.ru вообще ничего
> не дает :(
> 
А что говорит modprobe connbytes ?
> Собственно, новый вопрос: возможно ли штатно обновить ALM
> 2.4 до такого состояния, чтобы это все заработало, или надо
> самому (пере)собирать ядро и iptables?
> 
Сразу пересобирать -- врядли... Можно попробовать взять ядра от 3.Х
и попробовать их установить и получить от них желаемое.
> 
> With best regards, LVU.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]

Re: [Comm] Traffic control по потокам

[LVU]

Добрый день!

Andrii Dobrovol`s`kii wrote:
>> Вроде разобрался. Видимо, нужен модуль connbytes для
>> iptables и в ядре. Насколько я понимаю, начиная с 2.6.? оно
>> в ядре есть штатно. Когда и где оно есть в iptables - найти
>> не могу. Google по connbytes site:altlinux.ru вообще ничего
>> не дает :(
>>
> А что говорит modprobe connbytes ?

Не находит ни connbytes, ни ipt_connbytes.
iptables -m conntrack -h тоже ничего про connbytes не говорит.

> Сразу пересобирать -- врядли... Можно попробовать взять ядра от 3.Х
> и попробовать их установить и получить от них желаемое.

Да даже не от 3.Х, а просто 2.6.какое-то от ALM. Попробую,
попробую.

With best regards, LVU.

Re: [Comm] Traffic control по потокам

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1402 bytes --]

LVU пишет:
> Добрый день!
> 
> Andrii Dobrovol`s`kii wrote:
>>> Вроде разобрался. Видимо, нужен модуль connbytes для
>>> iptables и в ядре. Насколько я понимаю, начиная с 2.6.? оно
>>> в ядре есть штатно. Когда и где оно есть в iptables - найти
>>> не могу. Google по connbytes site:altlinux.ru вообще ничего
>>> не дает :(
>>>
>> А что говорит modprobe connbytes ?
> 
> Не находит ни connbytes, ни ipt_connbytes.
> iptables -m conntrack -h тоже ничего про connbytes не говорит.
> 
Тогда наверно нет из коробки.
>> Сразу пересобирать -- врядли... Можно попробовать взять ядра от 3.Х
>> и попробовать их установить и получить от них желаемое.
> 
> Да даже не от 3.Х, а просто 2.6.какое-то от ALM. Попробую,
> попробую.
> 
Только если на просто попробовать... В коробке с АЛМ 2.6 ядро было
слишком раннее. Потому и предлагаю сразу брать из АЛС. Или вообще из
Сизифа.
Есть еще один вариант. Посмотрите на ядра и iptables в бэкпортах.
Возможно там это уже есть или можно пересобрать с включением этой
возможности.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 191 bytes --]