From: ahtoh@pulnet.ru To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org> Subject: Re: [Sysadmins] Исходящий шейпинг Date: Wed, 16 Jan 2008 23:42:33 +0300 Message-ID: <200801162342.33535.ahtoh@pulnet.ru> (raw) In-Reply-To: <1200511719.17466.82.camel@localhost> В сообщении от 16 января 2008 Peter Volkov написал(a): > Извините, но каким местом это заменяет IMQ/IFB? Как в этом случае > реализовать общую балансировку нагрузки когда трафик исходит через > несколько интерфейсов? А никто и не говорил, что интерфейсов несколько. Потом, можно иметь один интерфейс и балансировать с помощью ip route, ip rule. А uplink'и подключать через L3 или маршрутизатор. Главное мы получаем пакеты, которые отличаются друг от друга меткой, которые можно фильтровать на любых интерфейсах, как хочется. Вот так и заменяет... > > Но у меня это работало медленно на несколько тысяч абонентов. > > Эта проблема может возникать из-за огромного количества фильтров. И > решение как раз описано в LARTC: > http://lartc.org/howto/lartc.adv-filter.hashing.html > Вешаются поверх IMQ, если надо... Но это не связано. Я хешем не пользовался. Надо будет попробывать. Но проблема также решается покупкой более термоядерного сервера. > > Думаю если их не много, то такой вариант вполне хорош, т.к. не требует > > доп. модулей и интерфейсов. > > С IMQ нормально, но когда сервер уже не справлялся... > И как IMQ облегчал вашу задачу? Могу лишь предположить, что с > маркировкой, вы заставляли ядро парсить таблицу iptables длиной в > несколько тысяч записей, а потом ещё и фильтры... Конечно это дольше... > Но что мешало вам сразу на интерфейс повесить u32 фильтры? Я писал про то, когда нет IMQ или IFB. Тогда на исходящем интерфейсе за NAT мы получаем внешний адрес, на котором висит ещё до кучи абонентов. И как откличить что пакет исходит именно от этого абонента? Только по метке. > > падало ядро > > Причём ошибка возникала в модуле IMQ. > > А Вы пробовали написать в список рассылки > (http://tech.groups.yahoo.com/group/linuximq/), желательно с oops'ом и > всем что после...? К сожалению это было не реально. > И всё-таки, уже не уповая на ответ, но повторю вопрос Денису. Пусть > интерфейсов мало, скажем два. Как "шейпить исходящий трафик для > небольшого количества интерфейсов"? Но похоже, что то ли Вы что-то > перепутали, то ли просто так сказали. А жаль, учитывая не очень надёжную > ситуацию с IMQ не плохо было бы иметь альтернативу. Через IFB. Алтернатива IMQ. Тем более в ALTLS4 есть только IFB. Когда немного компов, вообще без псевдоинтефейсов, по меткам например. Кажется я уже написал и мы пошли по кругу.
next prev parent reply other threads:[~2008-01-16 20:42 UTC|newest] Thread overview: 15+ messages / expand[flat|nested] mbox.gz Atom feed top 2008-01-09 21:13 ahtoh 2008-01-10 14:29 ` ahtoh 2008-01-11 11:02 ` Peter Volkov 2008-01-11 11:10 ` ahtoh 2008-01-11 11:30 ` Denis Klimov 2008-01-12 9:00 ` Peter Volkov 2008-01-14 9:30 ` Denis Klimov 2008-01-14 9:36 ` Denis Klimov 2008-01-15 12:22 ` Peter Volkov 2008-01-15 17:16 ` ahtoh 2008-01-16 19:28 ` Peter Volkov 2008-01-16 20:42 ` ahtoh [this message] 2008-01-17 14:08 ` Peter Volkov 2008-01-17 9:02 ` Denis Klimov 2008-01-17 10:46 ` ahtoh
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=200801162342.33535.ahtoh@pulnet.ru \ --to=ahtoh@pulnet.ru \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git