Deska na shapper

[soooc]

optimalizace mangu ti asi moc nerika, nechapu na co 3000 pravidel 100-200 u hodne velke site bych chapal ale toto ne.

Tak co treba 2 pravidla na cloveka? Pri 1500 zakaznich to mas peknych 3000 pravidel

[Maxik]

to maji vsichni FIXni linky nebo co? Pojem agregace ti nic nerika? Pokud to delas takhle tak uz bych pouzis Sq a na mangle se vyprdnul.

[hapi]

právě že agregace mu něco říká, proto používá efektivnější a mocnější QT. Jestli si myslíš, že SQ nepoužívá mangle a proto je jednoduší, tak se nejspíš pleteš. Určitě vnitřně používá při nejmenšim to samí akorát to dělá automaticky.

[Maxik]

tak samozrejme jistym zpusobem to manglovat musi jinak by asi nepoznal co do te Sq patri a co ne. Spis se pozastavuju nad neoptimalizovanym manglem a placem nad tim ze mu nestaci 4 jadro.

[hapi]

právě proto by mě zajímalo, co má tam ten za železo a jak to má napsaný že má tak malí vytížení a ten druhej přesně na opak a ještě se mu to seká.

[iTomB]

zhovadilost to neni. JInak to nevyřešíš.

iTomB: co tam máš za mašinu? Nějak se mi nezdá že při 100Mbit/s a 3000 manglů ti to jede kolem 3-8%. To by snad víc zatížil i samotnej routing při 100Mbit/s.

Vetsinou to ted jede na serverech 1U RACK, chipova sada Intel 3000 a 4 jadro nejake lepsi s velkou cache (Xeon a kdyz nebyl k sehnani tak quad "obyc").

Mno a jak koukam, tak jsem rozviril diskuzi. Jen trosku dodam. Starej server byl AMD Sempron 2800+ a taky to stihal (i kdyz v te dobe tam bylo o kousek min pravidel cca 2900-3000) a CPU bylo 40-70%.

Jen par info o stroji. Ten s vetsim mnozstvim manglu:
uptime up 405 days
(Z TOPu) Cpu(s): 0.1%us, 0.0%sy, 0.0%ni, 95.9%id, 0.0%wa, 0.7%hi, 3.3%si, 0.0%st

Nevidim v tom problem a to vetsinou servery delaji dalsi potrebne veci pro sit - web, postu, DNS, NTP, ....

Ad zdejsi hlasky SQ ci QT. SQ nemusi pouzivat mangle, ale muze primo pouzivat "tc filter", kterym se da tez radit do queue. Ale dle me je to vykonove horsi a mene pouzitelne. Pripadne to muze mit routeros nejak extra upravene.

[iTomB]

to maji vsichni FIXni linky nebo co? Pojem agregace ti nic nerika? Pokud to delas takhle tak uz bych pouzis Sq a na mangle se vyprdnul.

Maxik a jak si predstavujes agregaci?
192.168.1.0/24 a na tom PCQ? To se sice da, ale ne vzdy je to nejlepsi co muze byt ...
Treba kdyz ma nekdo po kabelu vice IP. Proste by s tim bylo daleko vice starosti, nez spravne napsane mangle a poradnej stroj. Kdyz tu ctu, jake mate vytizeni pri jakem prutoku ... nic moc.

iTomB

[hapi]

takže tobě to běží na linuxu ne na MKčku? To je jiná. MKčko se nemůže rovnat s linuxem i když v MKčku linux je ale spíš takovej univerzální.

[iTomB]

takže tobě to běží na linuxu ne na MKčku? To je jiná. MKčko se nemůže rovnat s linuxem i když v MKčku linux je ale spíš takovej univerzální.

jj bezi. MK se mi na tohle moc nelibi ...

Ted si ke vsemu jeste delam plne ovladatelnej SW pro rizeni cele site a vyhledavani problemu. Zatim jsem zadny nenasel, ktery by umel to co po tom chci.

[Maxik]

Agregaci si predstavuju asi tak jak to mam udelane na nasem routeru, kdyz udelam skupinku 10 useru co sdili nejakou rychlost, znamena to jen 4 paket marky pro 10 lidi, ostatni uz je spolecne pro vsechny tj klasifikace a tos asi 25 radku. To mame 1200 + klasifikace pro 3000 lidi a to jsem na necele polovine nez ty a jeste by se dalo zjednodusovat. Tolik lidi bych shapoval rozhodne vice routery nez 1 masinou.

[hapi]

to co píšeš ty má spoustu nedostatků. Agregovat myslim jako agregovat kompletně celou linku a rovnoměrně vyvažovat mezi všechny uživatele s ohledem na maximální propustnost bodů na kterých jsou klienti připojený. Takže když chceš využívat maximálně svojí linku a dávat lidem co nejvíc to de a zároveň nepřetěžovat jak hlavní linku tak i přístupový body velkou rychlostí, potřebuješ hodně pravidel.

[iTomB]

Agregaci si predstavuju asi tak jak to mam udelane na nasem routeru, kdyz udelam skupinku 10 useru co sdili nejakou rychlost, znamena to jen 4 paket marky pro 10 lidi, ostatni uz je spolecne pro vsechny tj klasifikace a tos asi 25 radku. To mame 1200 + klasifikace pro 3000 lidi a to jsem na necele polovine nez ty a jeste by se dalo zjednodusovat. Tolik lidi bych shapoval rozhodne vice routery nez 1 masinou.

Dobry a jak by jsi resil kruhove site? Shaper ma byt spravne na upload rozhrani.
Dalsi otazka je, proc to delat vice servery? Kvuli vykonu? No nevim, ale rekl bych, ze CPU mam min vytizene nez ty ...

[hapi]

ono se stačí kouknout do linuxu kde nic co by připomínalo SQ neni. Je to defakto jenom udělávka mikrotiku pro jednoduchej shaping. Lidi co používaji mikrotika moc málo vědí že QT co by HTB je dost mocnej nástroj a podle všeho i úspornější k procesoru.

Navíc je dost možný že PCQ pro subnet je náročnější než 50 pravidel a tříd v QT.

[iTomB]

ono se stačí kouknout do linuxu kde nic co by připomínalo SQ neni. Je to defakto jenom udělávka mikrotiku pro jednoduchej shaping. Lidi co používaji mikrotika moc málo vědí že QT co by HTB je dost mocnej nástroj a podle všeho i úspornější k procesoru.

Navíc je dost možný že PCQ pro subnet je náročnější než 50 pravidel a tříd v QT.

PCQ ti ale nevyresi problem, kde ma 1 klient vice IP po kabelu a druhej jen 1 IP. Kdyz to tam pustis, tak i kdyz by mel mit 2M cca tak se 4IP muze mit klido 8M. A nebo opravdu narvat 10 lidi s 2M do 2M s PCQ? Docela blbost.
Mno PCQ neni nic jineho nez QDISC ESFQ.

[hapi]

PCQ je dělaný na vyvážení podle IP adres v toku přez nějakej spoj. Takže pokud nacpu několik IP jednoho usera do jedný třídy na kterou aplikuju PCQ, tak by každej z jeho počítačů měl dostat rovnej díl. Jak moc dobře to funguje to nevim. V případě že mám všechny usery posazený na 2M a linku mám 2M tak by to mělo ject ok. Pokud budu mít linku 3M a userům budu chtít dát 2M tak je musim nějak rozhodit do dvou skupin takže dejme tomu udělám dvě SQ a do každý polovinu userů. Pokud zaberou všichni, budou si chtít vzít celkem 4M. Pokud to udělám v QT do stromu, PCQ nastavený na 2M asi nebude fungovat protože při maximu to bude chtít vzít 4M ale strom je rozdělí a každý skupině dá 1,5M a tim pádem PCQ nezareaguje protože je nastavený na 2M a seš zase v pasti. A právě proto tu máme QT a každýho usera dát pěkně do svý třídy.

QoS se nekoná takže QT rules.