Stránka 1 z 2

Sejpovanie na kazdom routery alebo centralizovat ??

Napsal: 12 Sep 2007 21:01
od wdtsro
Zdravim ... Chcem sa informovat ... Mam malu wifi siet po dedinach routovanu . Vsade ja RouterOS alebo PC s mikrotikom ... Mam jeden hlavny PC ako branu do internetu.. Potrebujem riesit sejpovanie, resp, nejaky FUP na klientov. Po dedinach na jeden mikrotik je zhruba 10-30 zakaznikov s roznymi sluzbami (flat, data, ...). Pocet zakaznikov cca 50 ale treba ratat ze zacinam a bude ich urcite viac ... Predpokladajme 400.

Otazka znie ... Sejpovat rychosti, FUP, atd... mam na jednom hlavnom PC s mikrotikom alebo je lepsie kazdu dedinu zvlast sejpovat kde su RouterOS 532ky ????

Dakujem ....

Napsal: 12 Sep 2007 21:53
od basty
nejlepsi je omezovat klienty na koncovych bodech.

Napsal: 12 Sep 2007 21:57
od wdtsro
Inak ak mozem poprosit tak aj dovod ze preco ;-) ???

Napsal: 12 Sep 2007 22:50
od karlikus
spíš centrálně... pak nevytěžuješ linky do ostaních přístupových bodů a může se ti o to starat jedna nadupaná mašina (která je snadněji upgradovatelná). to aspoň můj skromný názor.

Napsal: 12 Sep 2007 22:53
od basty
ono by to bylo jako nejlepsi, nejsnadnejsi a mel bys kontrolu na jednom stroji, ale myslim ze to tak reseny nedela v sito dobre veci... kdyztak at napisi nejaci zkusenejsi...

Napsal: 12 Sep 2007 23:44
od Repkins
Centrální řízení provozu je méně pracné z hlediska správy uživatelů a agregačních skupin, ale je nutná silná mašina na hlavní lajně a vnitřní sí je pak možné přetěžovat sosáním mezi uživateli. Částečným řešením je centrální shaper, kterej omezuje traffic do netu v součinnosti s omezováním provozu ve vnitřní síti na každém APčku. Na každém APčku nastavit každému uživateli třeba 2 nebo 3mega, aby se omezilo sosání ve vnitřní síti, zbytek řídit centrálou. A nebo omezovat na každém AP zvl᚝ s využitím Radius serveru s centrální správou uživatelů.

Napsal: 13 Sep 2007 06:53
od mato1
na kazdom koncovom ap shapovat upload a na hlavnej brane do netu shapovat download... usetris prenosove kapacity linky a ide to dobre :-)

Napsal: 13 Sep 2007 07:53
od soooc
Idealni reseni je QoSovat paterni linky (upradnostnovat http atd, p2p davat do nejnizsi priority), na apeckach omezit jenom, kolik si muze kazdy z daneho apcka urvat (treba na 2,4 kdyz nekdo ukroji z apcka 3 Mbity stalym tokoem, tka ostatni si moc neskrtnou :) ) a pak zbytek delat na 2 centralnich masinach, ktere se mirrorujou - kdyz jedna zhebne, prejima jeho praci druha a posila mail, ze se to po... :)

Napsal: 13 Sep 2007 10:39
od paja78
Ja osobne to delam tak, ze na koncovem AP (PC P4) nastavuji max. povoleny upload/download konkretniho zakaznika a na centralnim stroji pak resim seskupovani do skupin, ktere chci sdilet. Zakaznik muze ve vnitrni casti site generovat max. rychlost, kterou si plati a smerem do netu ho pripadne rizne centralni masina pripadne nastavi FUP.

Napsal: 13 Sep 2007 13:42
od basty
paja78 píše:Ja osobne to delam tak, ze na koncovem AP (PC P4) nastavuji max. povoleny upload/download konkretniho zakaznika a na centralnim stroji pak resim seskupovani do skupin, ktere chci sdilet. Zakaznik muze ve vnitrni casti site generovat max. rychlost, kterou si plati a smerem do netu ho pripadne rizne centralni masina pripadne nastavi FUP.
velmi zajimave, bylo by k nahlidnuti demo?

Napsal: 13 Sep 2007 13:44
od wdtsro
basty píše:
paja78 píše:Ja osobne to delam tak, ze na koncovem AP (PC P4) nastavuji max. povoleny upload/download konkretniho zakaznika a na centralnim stroji pak resim seskupovani do skupin, ktere chci sdilet. Zakaznik muze ve vnitrni casti site generovat max. rychlost, kterou si plati a smerem do netu ho pripadne rizne centralni masina pripadne nastavi FUP.
velmi zajimave, bylo by k nahlidnuti demo?


tiez by som si to rad pozrel ....

Napsal: 13 Sep 2007 14:01
od LordLojza
Take se priklanim k variante omezovat UL na AP a pak centralne na serveru ..

Napsal: 13 Sep 2007 18:13
od devil666
A jak to delat kdyz mas 3 000 lidi 180 Mb a 20 000p/s. To je problem jenom ciste uroutovat bez pravidel :).

Napsal: 13 Sep 2007 18:51
od soooc
devil666 píše:A jak to delat kdyz mas 3 000 lidi 180 Mb a 20 000p/s. To je problem jenom ciste uroutovat bez pravidel :).


Bud koupit poradnou masinu :))

A nebo to rozdelit na 3 masiny -jedna bude delat nat a jedna omezovat a ta treti muze manglovat treba ...

Napsal: 13 Sep 2007 18:59
od Repkins
devil666 píše:A jak to delat kdyz mas 3 000 lidi 180 Mb a 20 000p/s. To je problem jenom ciste uroutovat bez pravidel :).


No pokud ti tohle vše teče jednou lajnou, tak bych asi tu práci rozdělil na vícero strojů, který jsou ještě před bodem, kde se spojují jednotlivý větve sítě. Centrální správu přes Radius a je vystaráno. Podle topologie sítě a provozu v jednotlivých uzlech určit agregační body a v nich omezovat.