URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 83594
[ Назад ]
Исходное сообщение
"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено avegad , 09-Янв-09 13:06 
Картина такая.
Дано:
Cервер на базе LINUX ASP 10.0
С двумя сетевыми картами, одна из которых смотрит во внутреннюю сеть, другая соответственно в интернет.
На сервер поднят VPN PPTPD сервер.
Пользователи из внутренней сети для подключения к интернету коннектятся к серверу по VPN.

В сети имеется файлообменный сервис(торрент), который для контроля и ограничения пропускной способности внутренних каналов тоже работает только через VPN.

Задача.

1. Сделать пользователям динамический шейпинг траффика в зависимости от пропускной способности внешнего канала(25Мбит), но не менее определенной величины.

Т.е у пользователей подключенных по тарифу 128Кбит и 256Кбит при наличии свободной ширины канала, скорость должна увеличиваться, при перегрузке канала скорость должна уменьшаться, но быть не менее чем скорость указанная в в тарифе(минимальная гарантированная скорость).

2. Сделать так чтобы скорость файлообмена(а именно исходящий трафика от абонента) не зависела от скорости подключения к сети интернет.

сейчас ограничение скорости абонента статическое и исходящий трафик от абонента сделан через ингресс, что соответственно влияет на скорость раздачи.

Очень надеюсь на вашу помощь и развернутые ответы.


Содержание
Сообщения в этом обсуждении
"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено o0oxid , 09-Янв-09 18:49 
http://luxik.cdi.cz/~devik/qos/htb/manual/userg.htm
"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено avegad , 10-Янв-09 12:09 
>http://luxik.cdi.cz/~devik/qos/htb/manual/userg.htm

Мануал это конечно хорошо, буду вкуривать.

Вот та реализация которая работает сейчаc при коннекте пользователя по VPN.

#!/bin/sh
IF=$1
IP=$2
if [ -f /var/run/radattr.$1 ]
then
SPEED=`/bin/awk  '/PPPD-Downstream-Speed-Limit/ {print $2}'  /var/run/radattr.$IF`


SPEEDIN=18048kbit # Скорость внутренней сети от абонента
SPEEDOUT=10096kbit # Скорость внутренней сети к абоненту
SPEEDSRV=10096kbit # Скорость серверов от абонента
SPEEDMIN=1kbit # минимальная гарантированная скорость


tc qdisc del dev $IF root handle 1: htb default 90 # сброс настроек интерфейса
tc qdisc add dev $IF root handle 1: htb default 90 # инициализация интерфейса
tc class add dev $IF parent 1: classid 1:90 htb rate "$SPEED"kbit"" burst 2 # задание скорости на Интернет
tc class add dev $IF parent 1: classid 1:10 htb rate $SPEEDIN burst 2 # задание скорости на внутреннюю сеть
tc class add dev $IF parent 1: classid 1:20 htb rate $SPEEDSRV burst 2 # заданние скорости серверов
tc class add dev $IF parent 1: classid 1:120 htb rate $SPEEDMIN burst 2 # минимальная гарантированная скорость(для блокировки трафика)

#ФИЛЬТРЫ
###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 10.13.0.0/16 flowid 1:10
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 89.113.xx.yy/22 flowid 1:10
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.16.0.0/16 flowid 1:120
###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 10.13.0.0/16 match ip dst $IP flowid 1:10
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 89.113.xx.yy/22 match ip dst $IP flowid 1:10
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.16.0.0/16 match ip dst $IP flowid 1:120
###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.2/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.3/32 flowid 1:10 ###VPN GATE###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.4/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.5/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.6/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.61/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 172.18.1.7/32 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 89.113.yyy.85/28 flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src $IP match ip dst 89.113.yyy.84/28 flowid 1:20

###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.2/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.3/32 match ip dst $IP flowid 1:10 ###VPN GATE###
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.4/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.5/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.6/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.61/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 172.18.1.7/32 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 89.113.yyy.84/28 match ip dst $IP flowid 1:20
tc filter add dev $IF protocol ip parent 1:0 prio 10 u32 match ip src 89.113.yyy.85/28 match ip dst $IP flowid 1:20
###
###DOWN
ID=`echo "select users.id FROM users INNER JOIN ip_groups ON users.login=ip_groups.uname WHERE ip_groups.is_deleted=0 AND users.is_deleted=0 AND ip=inet_aton('$IP') order by users.id;" | mysql -u init -pinit UTM5 -h 172.18.1.2 | sed '$!d'`
#FLT=`tc filter show dev eth1 | grep "flowid 1:$ID" | awk {'print $1'}`
#if [ $FLT="filter" ]
#then
#exit 0
#else
tc qdisc add dev eth1 root handle 1: htb default 90
tc class add dev eth1 parent 1: classid 1: htb rate 100Mbit burst 2 # Общая ширина WAN
tc class add dev eth1 parent 1:1 classid 1:$ID htb rate "$SPEED"kbit"" burst 2 # задание скорости на Интернет
tc filter add dev eth1 parent 1: protocol ip prio 10 u32 match ip src $IP match ip dst 0.0.0.0/0 flowid 1:$ID # Загоняем абонента в класс
#echo "---" >> /netup/modules/tc.log
#fi
###OLD
#/sbin/tc qdisc add dev $IF handle ffff: ingress
###LAN
#/sbin/tc filter add dev $IF parent ffff: protocol ip prio 50 u32 match ip dst 89.113.147.85/28 police rate ${SPEEDIN}kbit burst 12k drop flowid :1
###INET
#/sbin/tc filter add dev $IF parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate ${SPEED}kbit burst 12k drop flowid :1
fi

Здесь вопрос такой:
Как удалить конкретный класс и фильтр
делаю так:
tc class del dev eth1 parent 1:1 classid 1:$ID htb rate "$SPEED"kbit"" burst 2
tc filter del dev eth1 parent 1: protocol ip prio 10 u32 match ip src $IP match ip dst 0.0.0.0/0 flowid 1:$ID
У меня удаляются классы и фильтры ВСЕХ пользователей

"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено o0oxid , 14-Янв-09 16:36 
Как удалить, читай ман по tc
К вопросу о динамическом распределении полосы:
должен быть главный класс, а от него подклассы, они между собой делят основную полосу.
Пример,етсь канал 2,5 мегабита из них разрешено 256 в мир, остальное локальный траф на медиаресурсы:

# вешаем очередь на интерфейс
tc qdisc add dev $VIF root handle 1: htb default 300 r2q 1

#основной класс, со скоростью 2500кБит
tc class add dev $VIF parent 1: classid 1:1 htb rate 2500kbit

#3 подкласа: 100 - 128к гарантированных без превышения, 200-й гарантировано 64r пик 228
# 300 - гарантировано 64к пик 128к
tc class add dev $VIF parent 1:1 classid 1:100 htb rate 128kbit ceil 128kbit prio 2
tc class add dev $VIF parent 1:1 classid 1:200 htb rate 64kbit ceil 228kbit prio 2
tc class add dev $VIF parent 1:1 classid 1:300 htb rate 64kbit ceil 128kbit prio 2

#классы для медиатрфика, также, только скорость отдачи больше.
# они имеют меньший приоритет чем 100, 200,300 классы, т.к. последние для инета.
tc class add dev $VIF parent 1:1 classid 1:30 htb rate 1000kbit ceil 1000kbit prio 3
tc class add dev $VIF parent 1:1 classid 1:40 htb rate 1000kbit ceil 2000kbit prio 3

#это впринципе и дефолтом пропишется
tc qdisc add dev $VIF parent 1:100 sfq perturb 10 #238 room
tc qdisc add dev $VIF parent 1:200 sfq perturb 10 #240 room
tc qdisc add dev $VIF parent 1:300 sfq perturb 10 #240 room
tc qdisc add dev $VIF parent 1:30 sfq perturb 10 #local trifle traf
tc qdisc add dev $VIF parent 1:40 sfq perturb 10 #local trifle traf


Получается 256к динамически раздается если есть свободный канал.
Фильтры и сам умеешь писать, остальное читай :)

"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено avegad , 15-Янв-09 09:54 
>Как удалить, читай ман по tc

Что то не могу найти пока, может подскажешь, а?

"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено o0oxid , 15-Янв-09 23:45 
>>Как удалить, читай ман по tc
>
>Что то не могу найти пока, может подскажешь, а?

Сначала удаляешь все фильтры указывающие на класс, а потом класс:

tc filter del dev eth001 pref 1 protocol ip handle 800::804 u32
tc class del dev eth001 classid 1:40 parent 1:1 htb rate 1000Kbit

"Шейпинг трафика в линукс. Динамическое ограничение трафика."
Отправлено Cpander , 09-Мрт-10 22:31 
Сам бьюсь над этим вопросом, и вот позволил себе вклинится..

>К вопросу о динамическом распределении полосы:
>должен быть главный класс, а от него подклассы, они между собой делят
>основную полосу.

вот в этом первая проблема, а именно общий класс.
может я чего-то не так понял, но тут создается корневой (главный) класс для каждого интерфейса, т.е. получается что он у каждого свой..

>#основной класс, со скоростью 2500кБит
>tc class add dev $VIF parent 1: classid 1:1 htb rate 2500kbit

может я мало бился над проблемой,
но каждый раз когда мне кажется, что я начал понимать tc - у меня съезжает крыша
вот и прошу помощи у общественности.

с уважением, Cpander.