https://www.opennet.me/openforum/vsluhforumID3/39199.html Пример того как можно ограничить скорость на интерфейсе:<br><br>#!/bin/sh<br><br>kldload ng_ether<br>kldload ng_car<br><br>ngctl -f- &lt;&lt;-EOF<br>mkpeer re0: car lower lower<br>name re0:lower re0_car<br>connect re0: re0_car: upper upper<br>msg re0_car: setconf { upstream={ cbs=8192 ebs=65535 cir=100000 greenAction=1 yellowAction=1 redAction=2 mode=2 } downstream={ cbs=8192 ebs=65535 cir=1000000 greenAction=1 yellowAction=1 redAction=2 mode=2 } }<br>EOF<br><br><br>Если считать что к re0 у нас подключен клиент, то upstream это трафик от клиента в инет,<br>downstream - трафик из инета к клиенту.<br><br>cir - скорость в битах в секунду (в мане опечатка)<br><br>mode=2 - это RED<br><br>цифры для cbs/ebs взяты с потолка. Рекомендации по поводу этих <br>параметров можно поискать в инете по ключевым словам random early detection<br>можно тут посмотреть например<br>http://www.icir.org/floyd/REDparameters.txt<br><br><br>URL: http://ospf-ripe.livejournal.com/2567.html<br>Обсуждается: http://www.opennet.ru/tips/info/1516.shtml<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#9 Tue, 25 Dec 2007 20:11:49 GMT Потому как нужно применять altq на физический интерфейс<br>altq on bge0 cbq bandwidth 100Mb queue { default_int, test_in, test_out}<br>queue default_int cbq(default)<br>queue test_in bandwidth 5Mb cbq(ecn)<br>queue test_out bandwidth 5Mb cbq(ecn)<br><br>pass in on vlan222 from &lt;customers&gt; to any queue test_in<br>pass out on vlan222 from &lt;customers&gt; to any queue test_out<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#8 Sat, 22 Dec 2007 20:04:35 GMT &gt; Впрочем, Цискины сабинтерфейсы тоже не умеют traffic-shape. :) police умеют, а traffic-shape -- нет. :)<br><br>SB'шные ios'ы умеют (это те что с ISG)<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#7 Thu, 20 Dec 2007 15:29:41 GMT Впрочем, Цискины сабинтерфейсы тоже не умеют traffic-shape. :) police умеют, а traffic-shape -- нет. :)<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#6 Sun, 16 Dec 2007 14:18:40 GMT pfctl: vlan37: driver does not support altq<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#5 Sat, 15 Dec 2007 22:22:02 GMT &gt;Скажите, а это можно использовать на ng интерфейсах которые создаёт mpd?.. В <br>&gt;примере так понимаю использовался физический. <br><br>Можно, но вот так, руками, этого делать не стоит, сложно. У свежих mpd есть встроенная поддержка ng_car.<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#4 Sat, 15 Dec 2007 22:19:36 GMT Скажите, а это можно использовать на ng интерфейсах которые создаёт mpd?.. В примере так понимаю использовался физический.<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#3 Thu, 13 Dec 2007 21:14:53 GMT &gt;А смысл этого, если есть pipe/altq? <br><br>Pipe и altq это весьма мощные и точные инструмент, однако они по определению жестко привязаны к обработке IP трафика фаерволом (ipfw или pf).<br><br>Netgraph же по определению не имеет жестких структур и позволяет на уровне ядра строить любые конфигурации из имеющихся составных частей. Модуль ng_car - это еще один кубик в этот конструктор. Сам по себе он предельно прост и имеет стандартный интерфейс, что позволяет использовать его ведзе, где требуется ограничение скорости передачи, вне зависимости от контекста. Он может работать с чем угодно, от IP до езернетных или PPP фреймов, или вообще с абстрактного потоком байтов.<br><br>Лично я использую связку ng_bpf+ng_car под управлением mpd5 для дифференцированного по типу трафика ограничения скорости PPPoE подключений. Простая замена связки ipfw+pipe на эквивалентную связку ng_bpf+ng_car при 500 активных интерфейсах и 50Мбит/c трафика дала двухкратное снижение загрузки роутера за счет избавления от обхода длинного списка ipfw правил https://www.opennet.me/openforum/vsluhforumID3/39199.html#2 Thu, 13 Dec 2007 19:54:00 GMT А смысл этого, если есть pipe/altq?<br> https://www.opennet.me/openforum/vsluhforumID3/39199.html#1 Tue, 04 Dec 2007 09:22:31 GMT Параметры RED в ng_car фиксированные и не настраиваются. Описание cbs/ebs можно читать в мануалах циски. cbs при shape рекоментуется порядка 4-8К, ebs не используется.<br><br>Для скоростей более 5-10Мбит/с может быть оправдано применение rate-limit (mode=3) вместо shape для экономии ресурсов. При этом рекомендуемый cbs - объем трафика за секунду, ebs - объем трафика за полторы секунды.<br>