Изпечатай

[tmcdos]

Докато се ровех в Yandex, търсейки статия за Traffic Shaping, попаднах на нещо, което ме заинтригува.
Статията е на руски език. За хората от предното поколение (като мен) това не е проблем - но малцина от по-младите го владеят. Надявам се информацията да е полезна на повече хора.
Всъщност това е цикъл от 7 статии, в които много подробно се описват стъпки за прекомпилиране на ядрото, добавяне на пачове от Patch-o-Matic към IPtables (най-вече Layer7, GeoIP, ConnLimit, Quota), инсталиране на IProute2, IPsentinel, добавяне на IMQ и ESFQ, конфигуриране на IPtables и самия Traffic Shaping.
Целта е да се получи олекотен "пакет" само с най-необходимите драйвери и модули, и оптимизация на някои скриптове за по-бърз BootUp процес.

Адресът на това богатство е ISP-serv

Досега съм го правил върху 2 машини.
Едната е у дома, със следните версии:
1. Ядро - 2.6.16.18
2. IPtables - 1.3.5
3. IProute2 - 2.6.16
4. IPsentinel - 0.12 (не съм го инсталирал)
5. Patch-o-matic - 20060511 и 20060525
6. ESFQ - 2.6.15.1
7. Layer7 - 2.2
Работи върху Pentium III/450 MHz повече от година и половина, държи се задоволително (не съм правил задълбочени тестове, но успешно разделя трафика между мен и брат ми).
Втората е в офиса:
1. Ядро - 2.6.21
2. IPtables - 1.3.7
3. IProute2 - 2.6.20
4. Patch-o-matic - 20070619
5. ESFQ - 2.6.21.4
6. Layer7 - 2.9
Наложи се да се поровя в Google за разни пачове на пачовете в Patch-o-Matic, тъй като NETFILTER преминава от IPTABLES към XTABLES, и интегрира някои от модулите от Patch-o-Matic в ядрото. При нужда ще ги предоставя допълнително.
Все още не съм проверил доколко успешно разделя трафика.

[VladSun]

Хм... май ще трябва да направя накрая един сравнителен тест между GeoIP и ipset ... кое e изисква повече ресурси, бързина и т.н. ...

[tmcdos]

IPset ме съмнява повече, подозирам че не е много скалируемо.
Предполагам, че при GeoIP са помислили, че базата данни няма да е много мъничка '>

[VladSun]

Всъщност не мисля така - ipset е доста скалируемо, а и set-a е само от БГ ИП зоната:

Примерен код

ipset -nL BG_NETS |wc -l     325

Т.е. е достатъчно малък.