Исходное сообщение
"Первый выпуск Sonar, веб-интерфейса для прокси-сервера Squid" Отправлено _KUL, 30-Авг-15 14:15
Как можно не понимать tcp/ip ? https://ru.wikipedia.org/wiki/%D0%A1%D0%... Мы не про то, что нужно сидеть и выдумывать оригинальные способы для балансировки канала относительно стороннего трафика, с условием что руководство это не оценит (если контрола не профильная по ИТ сфере). Пример из жизни - канал 20мбит/с, юзеров в филиале человек 60, канал около 10-15мбит/с забит в среднем. Много филиалов по всей России, сетка за ipsec'ом вращается в 172.16.0.0/12. Так вот, был сбой на основном провайдере, перешли на резерв, там 2 мбит/с, всё лагает и тормозит, рубаю всё кроме корпоративного трафика, и о чудо, даже 2 мегабита хватает, для телефонии, почты, мессенджера, терминалок с сервисами ... (WSUS и обновляшки антивируса локальны) Вывод - если юзера не ограничивать, он сожрёт трафика постороннего гораздо больше, чем необходимого для работы. Значит оптимизация, шейпинг, и приоритизация - избыточный головняк для админа. 1. Лочим весь хлам (социалки, видеохостинги, развлекаловка, файлопомойки) централизованным фаерволом, либо сторонними средствами (типо касперским на компах людей, через KIT), и по желанию включаем манну на обеденный час. 2. Ставим лимиты на юзеров. 2.1 Пишем биллинг, ловим flow инфу, считаем, придумываем как управлять централизованный фаерволом (если софт, то скорее всего функционал есть, если сетевая железка, придумываем скрипты для хождения telnet/ssh). 2.2. Перенаправляем весь этот развлекательно-паразитный трафик на сквид (благо на RIPE.NET можно сеть владельцев узнать и в правила сетевой железки загнать сети ютуба и т.д.), а тем уже считать мегабайты. Будет хорошая защита "у меня не качается" - "пишите служебку на диров для увеличения вам трафа на развлекаловку", всё, вопросов/претензий больше нет. Меньше не профильного трафика - меньше головной боли у админа!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Как можно не понимать tcp/ip ? https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D0%B0%D1%8F_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D1%8C_OSI > Мы не про то, что нужно сидеть и выдумывать оригинальные способы для > балансировки канала относительно стороннего трафика, с условием что руководство это не > оценит (если контрола не профильная по ИТ сфере). > Пример из жизни - канал 20мбит/с, юзеров в филиале человек 60, канал > около 10-15мбит/с забит в среднем. Много филиалов по всей России, сетка > за ipsec'ом вращается в 172.16.0.0/12. Так вот, был сбой на основном > провайдере, перешли на резерв, там 2 мбит/с, всё лагает и тормозит, > рубаю всё кроме корпоративного трафика, и о чудо, даже 2 мегабита > хватает, для телефонии, почты, мессенджера, терминалок с сервисами ... (WSUS и > обновляшки антивируса локальны) Вывод - если юзера не ограничивать, он сожрёт > трафика постороннего гораздо больше, чем необходимого для работы. Значит оптимизация, > шейпинг, и приоритизация - избыточный головняк для админа. > 1. Лочим весь хлам (социалки, видеохостинги, развлекаловка, файлопомойки) централизованным > фаерволом, либо сторонними средствами (типо касперским на компах людей, через KIT), > и по желанию включаем манну на обеденный час. > 2. Ставим лимиты на юзеров. > 2.1 Пишем биллинг, ловим flow инфу, считаем, придумываем как управлять централизованный > фаерволом (если софт, то скорее всего функционал есть, если сетевая железка, > придумываем скрипты для хождения telnet/ssh). > 2.2. Перенаправляем весь этот развлекательно-паразитный трафик на сквид (благо на RIPE.NET > можно сеть владельцев узнать и в правила сетевой железки загнать сети > ютуба и т.д.), а тем уже считать мегабайты. > Будет хорошая защита "у меня не качается" - "пишите служебку на диров > для увеличения вам трафа на развлекаловку", всё, вопросов/претензий больше нет. > Меньше не профильного трафика - меньше головной боли у админа!
	Введите код, изображенный на картинке: