Исходное сообщение
"DUMMYNET шейпирование на серверах доступа FreeBSD " Отправлено alex7788, 19-Май-10 20:43
Доброго времени суток. Имеется на данный момент 6 серверов доступа 8ми горшковых Xeon пограничный маршрутизатор и шейпер бридж между ними. Все данное хозяйство работает на FreeBSD 7.0 + ipfw. Абонентский межсегментный трафик гуляет между серверами доступа напрямую не проходя через шейпер а интернет трафик проходит через шейпер бридж и далее попадает на пограничный маршрутизатор и наоборот). На данный момент на шейпер сливается из биллинга UTM5 около 2300 пайпов и более нечего там нет. В последние 2 недели во время пиковых нагрузок т.е. при наибольшем количестве не прокачиваемого трафика а наибольшем количестве активных абонентов(пайпов) начал замечать потери пакетов и задержку пинг 10-20мс между пограничным маршрутизатором и серверами доступа т.е. трафик проходящий через шейпер. Подкинули мне идейку мои Linux-друзьяя о том, что у них шейпинг выполняют сами сервера доступа и политики обработки трафика настроены таким макаром, что межабонентский трафик не шейпится а шейпится только интернет трафик. Уважаемые Гуру кто из Вас может подсказать как реализовать подобное в IPFW? Также хотелось узнать как можно оптимизировать количество правил так, чтобы они применялись только к подсетям которые пренадлежат текущему серверу доступа ибо биллинг сливает все пайпы без разбора а хотелось обрабатывать только те которые актуальны для текущего сегмента(сервера доступа) соответственно снизив нагрузку? P.S. Сервера доступа выполняют функцию РРРоЕ терминатора на базе MPD5.3 и доступ на базе VLAN(для абонентов) и имеют не большое количество статик роутов. NAT работает только на пограничном маршрутизаторе там же и netflow.