Spravedlive rozdelovani konektivity?

kacer

Zdravim,

zacinam s praci spravce site a hledam moznosti jak ridi sit postavenou na platforme Mikrotik, doplnenou o technologii Ubiquiti, trochu optiky a par 10GHz spoju.

Bavim se o mnozine asi 400 klinetu, kteri jsou pripojeni v ruznych vesnicich. Mezi vesnicemi je vybudovana wifi sit, s ruznou prenosovou kapacitou. Do site poustime asi 350MBps.

Aktualne se veskery provoz ma ridit z centralniho mista, nic mene stavajici koncepce neni moc funkcni.

Prosim o radu, jak ridit a spravedlive rozdelovat rychlost mezi klienty? Dival jsem se na ruzne navody pro mikrotik, diplomove prace atd, presto zatim objevene informace se daji shrnout do stavu: Hlavni linka se bude flakat, klienti v skupine budou omezeni stropem a zacnou nadavat, pokud nekdo zacne stahovat filmy. (viz pripad predpar tydny, 2 klienty stahu temer 30MBps, ostatnim jede internet jen pak kBps)

Potrebuji aby mikrotik rozlisoval dve skupiny klientu. Ta prvni nejvetsi ma sdilenou linku 8MBps, druha ma mit sdilenou linku 15Mbps. Po mikrotiku bych chtel, aby hlavne odlisoval tyto dve skupiny. Dale bych rad upustit od nejakeho statickeho vyhradeni si prideleneho pasma. Pokud tam ta konektivita je, at se rovnomerne vyuziva. Pro klienty bych rad mel garanci spodniho a horniho limitu. Napr aby klientovy s linkou 8Mbps jel internet v rozmezi 5 – 13 Mbps, klinet s 15MBps mely rozpeti 12 – 20 Mbps treba. Priorita je urcite v nacitani stranek, sledovani treba videa z youtube a dalsich zakladnich oblastech zajmu uzivatele. Lze nejakym sikovnym pravidlem i nastavit priority danym sluzbam? Nekde jsem videl i zajimavy postup, jak omezit stahovani, treba prvnich 100Mbps doplna, pak to zhodit na polovinu at netrpi skupina na stahovace, alternativne aby sluzba s vyssi prioritou (treba nacitani stranek) lehce potlacila stahovace? Vidim zde dost problemu, treba v nevyrovnanosti poctu klinetu na jedno bodech, sledovani kdo zrovna stahuje, kdo zrovna je necinny atd.

Prosim o jakoukoliv radu, na co se mam divat, co vse je nutne podchytit nebo odkaz na jiz vlakno se se tohle resilo nebo navod. Kazdy nejak zacinal, nez se propracuji na urovem mnohych z vas, bude to nejspis najkou dobu trvat.

Pokud ma nekdo potrebu si na me ventilovat mindraky a navazet se za tak dlouhy dotaz, prosim – opravdu vas prosim nepiste nic. Uz se v tom tapu par dnu, nevim si moc rady a neznam nic horsiho, nez kdyz v takove situaci se ozve nejaky zakomplexovany clovek.

(zkusenosti pro tuto praci mam pouze z oblasti vlastnich zajmu a kurzu cisco, kde jsem se vsak k tizenym otazkam nejak nedostal nebo to uplne zaspal) Praci prebiram po byvalem kolegovy.

david2006

Pokud Ti Hapi dá přístup ke své iGW dost věcí tam najdeš - s dost věcmi být spokojen nemusíš, ale rozhodně to patří asi k tomu nejlepšímu v dané kategorii co se zde na foru dá najít.

kacer

Byl bych vdecny prakticky za cokoliv. Uz se v tom uplne ztracim. Snad zde bude nejaky hodny clovicek, ktery by me nasmeroval.

Tak nejak zoufale doufam, ze se ke me dostane nebo najdu neco, kde to bude krasne vyreseno, popsano a pripraveno jen nahodit do masiny, trochu poklikat a vecer tradaaa slavit... Ale tim si asi kazdy musi projit, nic se neserviruje na stribrnem podnose.

david2006

Určitě můžeš zapomenout na nějaké stupidní prioritizace dle typu služby stahovač ne youtube ano. Pak většina shapingu se v Mikrotiku stejně burstuje, což taky nechceš... . Naservírované to tu je, ale není to to co bys chtěl : .

frito

Co se týče cisco kurzu ten tě skoro nic nenaučí.

Doporučuji seminář od I4 wifi vše pěkně vysvětleno.

Teď k problému:

Pokud vytvoříš dvě skupiny , a do každé naložíš uživatele tak aby byla využita konektivita tak bych to udělal takto ale musel by platit jisté předpoklady

Když by nastala situace že uživatel 1, 2,3,4 budou na jednom AP a dostanou se každý na 8M

v součtu tedy na 32M a k tomuto vysílači bude přiveden konekt třeba jen 30M tak máš problém.

Spoj ti tam jede na doraz a roste ti latence. A pokud by tam bylo víc lidí než 4 což asi bude tak ostatním půjde net naprd.

Download 350M--------Limit AT 350M MAx Limit 350M

---Tarif 8M download --------Limit AT 200M MAx Limit 350M

-----už 1 ---- Limit AT 1M Maxlimit 8M

-----už 2---- Limit AT 1M Maxlimit 8M

-----už ..---- Limit AT 1M Maxlimit 8M

-----už N---- Limit AT 1M Maxlimit 8M

---Tarif 15M download -------Limit AT 150M MAx Limit 350M

další možnost je vytvořit pro každý vysílač Parent. a do něj vytvořit jednotlivé tarifi a nebo tam vytvořit rovnou jednotlivé uživatele.

Výhodu to má v tom že nepřetížíš jednotlivé AP, udržíš latenci, a hlavně budou ti fungovat pravidla

Download 350M--------Limit AT 350M MAx Limit 350M

-----Vysílač 1 --------- Limit AT 16M Max Limit 30M

---------Tarif 8M ------Mimti AT 6M Max Limit 30M

-------------už 1 ---- Limit AT 1M Maxlimit 8M

-------------už 2 ---- Limit AT 1M Maxlimit 8M

-------------už N ---- Limit AT 1M Maxlimit 8M

---------Tarif 15MM ------Mimti AT 10M Max Limit 30M

-------------už 1 ---- Limit AT 1M Maxlimit 15M

-------------už 2 ---- Limit AT 1M Maxlimit 15M

-------------už N ---- Limit AT 1M Maxlimit 15M

----Vysílač 2 --------- Limit AT 16M Max Limit 30M

---------Tarif 8M ------Mimti AT 6M Max Limit 30M

-------------už 1 ---- Limit AT 1M Maxlimit 8M

-------------už 2 ---- Limit AT 1M Maxlimit 8M

-------------už N ---- Limit AT 1M Maxlimit 8M

---------Tarif 15MM ------Mimti AT 10M Max Limit 30M

-------------už 1 ---- Limit AT 1M Maxlimit 15M

-------------už 2 ---- Limit AT 1M Maxlimit 15M

-------------už N ---- Limit AT 1M Maxlimit 15M

Pokud toto chceš dělat ručně tak hodně štěstí

(popsano a pripraveno jen nahodit do masiny, trochu poklikat a vecer tradaaa slavit)

Tak pokud to chceš takto tak si na to pořiď systém do kterýho naláduješ lidi a tradá. Ono počet 400 lidí bez systému je docela haluz ale to je na tobě.

Jakou síť přebíráš jestli to není tajné ?

david2006

Pěkně jsi to napsal. Mikrotik už nějký rok na shaping nepoužívám, ale mám pocit že tam chybí časování toho burstu, ne?

kacer

Pěkně jsi to napsal. Mikrotik už nějký rok na shaping nepoužívám, ale mám pocit že tam chybí časování toho burstu, ne?

co pouzivate na sheaping? Prominte, rad bych prozatim nezminoval sit, at ji nedelam spatnou vizitku.

tomasik

Davide, taky by me zajimalo co pouzivas na shaping, nebo jak to resis a proc je to lepsi ne MK, diky Tom.

david2006

OpenBSD řešení napojené na databázi klientů což je veškeré info které bych k tomu poskytl.

hapi

hmm, a já myslel že HTB je stejný jako v linux tak v mkčku tak v bsd :-)

lyra

To hapi : A to by na tento případ stačilo jen HTB ?

hapi

znáš snad jinej shaping? všechno má stejnej smysl. Jenom by ses měl na HTB podívat a pak ho použít podle toho jak potřebuješ. Ty vymejšlíš věci který třeba ani nejdou vyřešit takže je potřeba si pročíst to jak se to nastavuje a pak podle toho vymyslet model.

david2006

Co třeba Kazíci? :

hapi

a oni nevyužívaji mikrotikácký qt?

david2006

Podle toho co vím mají nějaké upravené jádro linuxu uzpůsobené svým potřebám a na tom teprve stavějí. Nějakou hračku jako je Mikrotik a qt to asi nevidělo.

Btw. hodils mu to svoje demo?

hapi

co si pamatuju na jezerce tak tam předváděli dynamický ovládání mkčka a chlubili se tim že tak ovládaji celou sít včetně apček a apčka jsou na mikrotiku.

david2006

Si to pamatuji z Luhačovic,ale kdovi jak to maji. Na Jezerce nebo už v Luhacovicich tuším jen říkali ze to narvali do 2011.

dalibortoman

co si pamatuju na jezerce tak tam předváděli dynamický ovládání mkčka a chlubili se tim že tak ovládaji celou sít včetně apček a apčka jsou na mikrotiku.

to si pamatujes spatne. Jedna se o implementaci shapingu skrz netfilter API na Linuxu. Prodavaji/pronajimaji celou linux gateway nekterym ISP na rizeni toku. Mozna k tomu je i nejaky ekosystem, ktery generuje CFG pro jednotlive RBcka - ale to neni hlavni soucasti rizeni toku.

hapi

to je zajímavý protože říkaly že bude do budoucna potřeba řešit omezování přímo na apčkách aby si klienti nezi sebou nesosaly na max což bude s příchodem ipv6 stále častější a tak potřebuješ shapovat na apčku a to právě vyzdvihovaly že to ten jejich system dělá tak teda nevim na co jsem koukal.

dalibortoman

to je zajímavý protože říkaly že bude do budoucna potřeba řešit omezování přímo na apčkách aby si klienti nezi sebou nesosaly na max což bude s příchodem ipv6 stále častější a tak potřebuješ shapovat na apčku a to právě vyzdvihovaly že to ten jejich system dělá tak teda nevim na co jsem koukal.

no pokud ma nekdo routovanou sit tak ma tenhle problem :-). Ale na AP ci koncovych stanicich muze byt jen nejaky shaper 'pro sichr', ktery toku da nejake mantinely (omezeni toku mezi klienty, toku zpusobenych viry apod) a centralni inteligentni rizeni toku realizovane na necem rozumnejsim nez je ROS

Další stránka »