AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 762921
Accepted
Benoit PHILIPPON
Benoit PHILIPPON
Asked: 2016-03-11 07:14:14 +0800 CST2016-03-11 07:14:14 +0800 CST 2016-03-11 07:14:14 +0800 CST

QOS com iptables e tc com WAN instável

  • 772

Eu tenho um roteador/gateway no Linux, quero adicionar um pouco de QoS para reservar largura de banda para um fluxo específico. Isso pode ser feito com iptables/netfilter e tc, mas todos os exemplos começam com o fato de você saber antecipadamente a largura de banda total disponível.

O problema é que minha WAN é uma conexão 3G em movimento, com desempenhos variáveis. No dia 1, posso ter 5 Mbps e no dia chuvoso 2 cai para 2 Mbps. Como posso garantir que meu fluxo 1 sempre terá 100Kbps disponíveis com baixa latência?

Pensei em uma solução complexa, com um script diário ou horário para verificar a largura de banda e criar e aplicar scripts de QoS dinamicamente, mas não é uma boa solução para mim.

linux-networking
  • 1 1 respostas
  • 4804 Views

1 respostas

  • Voted
  1. Best Answer
    setenforce 1
    2016-03-15T14:14:15+08:002016-03-15T14:14:15+08:00

    Você deve ser capaz de atingir seu objetivo com o agendador hfsc. Você terá a capacidade de reservar uma parte da largura de banda e dar garantia de baixa latência com "tempo real", as outras classes preencherão proporcionalmente o restante da largura de banda com "linkshare".

    É importante aqui usar o tempo real e não o linkshare, porque o tempo real, para garantir o envio de um pacote nos últimos milissegundos, é capaz de impedir a outra classe de enviar um pacote.

    Para realizar o que você deseja, você precisa definir um limite superior alto na classe raiz (talvez 10 MB), mas não ul nas folhas. Devido à maneira como o compartilhamento de link hfsc está compartilhando a largura de banda entre todas as classes "ls", eles compartilharão a largura de banda disponível, acima do valor m2, se houver mais.

    Por exemplo, você poderia usar este tipo de configuração:

    # dns, ntp, teamspeak
    iptables -t mangle -A POSTROUTING -o eth0 -p udp -m multiport --dports 53,123,9987 -j CLASSIFY --set-class 1:100
    # Default tcp
    iptables -t mangle -A POSTROUTING -o eth0 -p tcp -j CLASSIFY --set-class 1:200
    # Default udp
    iptables -t mangle -A POSTROUTING -o eth0 -p udp -j CLASSIFY --set-class 1:300
    
    # ROOT QDISC - default goes on class 100 because it's probably arp gratuitous or whois since all ip traffic is already classified
    tc qdisc add dev eth0 root handle 1:0 hfsc default 100
    
    # ROOT CLASS - Interface eth0, noeud parent de la branche : 1:0, id de la branche : 1:10
    tc class add dev eth0 parent 1:0 classid 1:10 hfsc ls m2 10000kbit ul m2 10000kbit
    
    # CLASS 100 - VOIP, DNS, NTP
    tc class add dev eth0 parent 1:10 classid 1:100 hfsc sc m1 400kbit d 10ms m2 100kbit
    # QDISC
    tc qdisc add dev eth0 parent 1:100 handle 110: fq_codel quantum 300 noecn # fq_codel requires to change the quantum for low bandwitdth
    
    # CLASS 200 - some tcp
    tc class add dev eth0 parent 1:10 classid 1:200 hfsc ls m1 80kbit d 10ms m2 80kbit
    # QDISC - some tcp
    tc qdisc add dev eth0 parent 1:200 handle 210: fq_codel
    
    # CLASS 300 - some udp
    tc class add dev eth0 parent 1:10 classid 1:300 hfsc ls m1 20kbit d 10ms m2 20kbit # ratio tcp / udp will then be 4:1
    # QDISC - some udp
    tc qdisc add dev eth0 parent 1:300 handle 310: fq_codel quantum 300 noecn
    

    Os valores podem precisar ser alterados de acordo com a sua necessidade, principalmente na classe 100, embora eu tenha tentado escrever esses números para caber no seu 3G.

    Você deve ler mais sobre man tc-hfsc, este post e este artigo para saber mais sobre o hfsc e como ele funciona.

    • 1

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve