1.6, Alexander Sheiko (?), 03:27, 04/06/2006 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Штука хорошая, умеет ограничивать трафик по направлениям. Есть возможность наблюдения / управления в реальном времени (через служебную страницу). Квоту трафика, скажем, за сутки можно поделить на 24 часа. При этом - оставшаяся с каждого часа квота не пропадает, а делится между оставшимися часами. Если бы она ещё могла ограничивать трафик в сторону всех сеток, КРОМЕ указанных - цены бы ей не было (для отключения ограничений местного трафика). Писал об этом автору кода ограничений по сетям (он с Донецка) - пока глухо. | |
|
2.8, Siava (??), 12:07, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
"Штука хорошая, умеет ограничивать трафик по направлениям."
Пользуюсь этим модулем уже месяц, но так и не нашёл где-там ограничивать скорость входящего трафика? Только исходящий ведь ограничивается. | |
2.10, Аноним (10), 15:08, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Стоп! как это нельзя ограничивать общий трафик ?
У меня отлично режет
<IfModule mod_cband.c>
CBandScoreboard /var/cache/cband/xxx.score
CBandLimit 2G
CBandClassLimit local 0
CBandClassLimit peer 0
CBandClassLimit out 0
</IfModule> | |
2.11, Sergey Beduev (?), 15:16, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Сори недочитал.
Ограничить трафик кроме указаных сеток можно просто
# Class description
<CBandClass local>
Include "conf/mod_cband-local.conf"
</CBandClass>
<CBandClass peer>
Include "conf/mod_cband-peer.conf"
</CBandClass>
<CBandClass out>
CBandClassDst 0/0
</CBandClass>
Просто городить исключающий класс "НЕ" это не есть правильно. | |
|
3.12, Alexander Sheiko (?), 19:01, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
>Сори недочитал.
>Ограничить трафик кроме указаных сеток можно просто
И что - если прописать вот так:
<CBandClass local>
CBandClassDst 10.0.0.0/8
</CBandClass>
<CBandClass world>
CBandClassDst 0/0
</CBandClass>
<VirtualHost *:80>
...
CBandClassLimit world 500Mi
</VirtualHost>
То трафик в десятую сетку не будет ограничиваться, не смотря на то, что он попадает и под world (сетка 10.0.0.0/8 входит в сетку 0/0)? | |
|
4.13, Sergey Beduev (?), 19:23, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Нет поиск класса идёт то первого совпадения, и выбирается класс у которого маска сети минимальная.
т.е. если заданы такие сети:
local - 10.0.0.0/8
peer - 10.0.10.0/24
то в данном случае 10.0.10.1 попадёт в класс peer, и будет ограничиватся в соотв с его описанием в vhost. | |
|
5.14, Alexander Sheiko (?), 19:32, 04/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
>Нет поиск класса идёт то первого совпадения, и выбирается класс у которого
>маска сети минимальная.
>т.е. если заданы такие сети:
>local - 10.0.0.0/8
>peer - 10.0.10.0/24
>то в данном случае 10.0.10.1 попадёт в класс peer, и будет ограничиватся
>в соотв с его описанием в vhost.
Спасибо. Этот момент очень просится сюда http://cband.linux.pl/documentation и сюда http://cband.linux.pl/faq , поскольку неочевиден. | |
|
|
|
|
1.7, Alexander Sheiko (?), 03:32, 04/06/2006 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Да - и поосторожней с "Каждый посетитель может установить не больше трех одновременных соединений", если не хотите, чтобы в броузерах у клиентов не было постоянных недогрузов части картинок. Этот лимит имеет смысл увеличить раза в два. | |
1.9, pavlinux (??), 13:32, 04/06/2006 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Епть, теперь апачя, еще и вместо фаярвола можно рулить. Например разбросать по отдельным серверам, кто превысил DROP, если нет FORWARD.
Того гляди, скоро появится Apache OS, со встроенными прокси, фаярволом, маршрутизатором... и т.п.
| |
1.15, Alexander Sheiko (?), 01:52, 05/06/2006 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А кто нибудь знает, что обозначают цифры:
www.site.com:0:(38)
в левом столбце на странице cband-status?
Что то в доке я этого не нашёл :(. | |
|
2.16, Sergey Beduev (?), 11:15, 05/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Это уникальный идентификатор хоста.
Состоит из ServerName:Port:(Line)
Line - это строка конфига в которой объявлен VirtualHost | |
|
1.17, alxrem (ok), 11:16, 05/06/2006 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Время доброе.
Кто-нибудь проверял: оно может ограничивать количество соединений клиента, если коннект идет не напрямую, а от реверс-прокси? | |
|
2.19, ABorland (?), 15:56, 05/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
к тому же ограничивать скорость на бэкенде это помоему не комильфо.
Пользуйте nginx, он скорость отдачи довольно гибко регулировать может
ну а с регулировкой квот и лимитов пусть mod_cband на бэкендк справляется | |
|
3.20, alxrem (ok), 16:39, 05/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
>mod_rpaf спасет отца русской демократии
>к тому же ограничивать скорость на бэкенде это помоему не комильфо.
>Пользуйте nginx, он скорость отдачи довольно гибко регулировать может
>ну а с регулировкой квот и лимитов пусть mod_cband на бэкендк справляется
Спасибо.
mod_rpaf уже спасает помаленьку. Без него статистика не жужу.
Интересует именно, грубо говоря, "что раньше отрабатывает". rpaf или cband. Впрочем, всё равно на неделе сам выясню. Просто хотел узнать, стоит ли уже у кого-нибудь такой гибрид в строю. | |
3.21, alrond (??), 11:10, 06/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Жаль только, что он не может скорость отдачи по IP ограничивать, только по потоку (но если кто-то качает в 10 потоков? тогда не поможет) | |
|
4.22, Siava (??), 02:32, 07/06/2006 [^] [^^] [^^^] [ответить]
| +/– |
Как раз именно по IP и ограничивает, я специально проверял, хоть в 10 потоков качай скорость будет ограничена. | |
|
|
|
|