Mikrotik.moscow [тема: Запутался с P2P оцениванием.]

Запутался с P2P оцениванием.

Tue, 23 May 2006 01:04:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Короткий ответ: нам кажется, что да. Более развернутый ответ: Во-первых, отметка: информация о том, как это сделать, получена из документов и сотрудников MikroTik, а также из пользовательского сообщества, которое состоит из участников этого форума. Первые две лицензии, которые мы приобрели у MikroTik, были для внутреннего брандмауэра (чтобы все должны были ознакомиться с ROS) и для прозрачного моста, который использовался бы между маршрутизаторами и точками доступа Cisco для достижения принципа "share and share alike" в отношении пропускной способности. С тех пор мы стали использовать MikroTik RBs и ROS практически исключительно. Если посмотреть на приведенные выше цифры и сопоставить их с нашими наблюдениями, что до внедрения Ombudsman (пока в альфа-версии) один загрузчик, использующий p2p-программы, мог существенно снизить нашу способность обслуживать запросы других клиентов на скачивание и/или интерактивные сессии, то нам кажется, что да. Обратите внимание, что альфа-хост называется Ombudsman – это указание на то, что мы пытаемся установить то, что называем "share and share alike", что в документации MikroTik описывается как «равномерно распределять доступный трафик между пользователями или в зависимости от нагрузки канала». Работает лучше, если CPE участвует в QOS, но если это невозможно, мы считаем, что MikroTik может значительно улучшить пользовательский опыт. rgds/ldv
23.05.2006 01:04:00, ldvaden.

Запутался с P2P оцениванием.

Tue, 23 May 2006 00:08:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
И отсюда видно, что скорости p2p проседают, когда вся остальная трафик нуждается в полосе пропускания?
23.05.2006 00:08:00, Beccara.

Запутался с P2P оцениванием.

Mon, 22 May 2006 23:16:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Как новичок в ROS, я не уверен, будет ли это полезно, но выкладываю это на всякий случай, если кому-то будет полезно или если кто-то сможет указать на недостатки этого подхода. Это точно далеко от финальной версии.

Сначала результаты кода:

[vaden@Ombudsman] > /queue tree print bytes
Flags: X - disabled, I - invalid

# NAME PARENT PACKET-MARK LIMIT-AT BYTES
0 Download ether2 0 110094650616
1 queue6 Download users 0 100509575670
2 Upload ether1 0 25979021369
3 queue8 Upload users 0 14722801248
4 queue8P Upload usersP 64000 11256220121
5 queue6P Download usersP 0 9585074946

[vaden@Ombudsman] > /queue tree export

# may/22/2006 23:06:48 by RouterOS 2.9.x
# software id =

#
/ queue tree
add name="Download" parent=ether2 packet-mark="" limit-at=0 queue=default priority=8 \
max-limit=6144000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="queue6" parent=Download packet-mark=users limit-at=0 queue=pcq-download \
priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Upload" parent=ether1 packet-mark="" limit-at=0 queue=default priority=8 \
max-limit=512000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="queue8" parent=Upload packet-mark=users limit-at=0 queue=pcq-upload priority=7 \
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="queue8P" parent=Upload packet-mark=usersP limit-at=64000 queue=pcq-upload \
priority=8 max-limit=256000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="queue6P" parent=Download packet-mark=usersP limit-at=0 queue=pcq-download \
priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="queue8other" parent=Upload packet-mark="" limit-at=0 queue=pcq-upload priority=1 \
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

[vaden@Ombudsman] > Надеюсь, это будет полезно, и прошу прощения за потраченные ресурсы, если это не так.

rgds/ldv
22.05.2006 23:16:00, ldvaden.

Запутался с P2P оцениванием.

Mon, 22 May 2006 02:46:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Попробовал так, создал дерево очередей вот как: [admin@Edge] > queue tree print detail Flags: X - disabled, I - invalid 0 name=“Download-Queue” parent=Edge-Tower0 packet-mark=“” limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 1 name=“Upload-Queue” parent=OnBoard packet-mark=“” limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 2 name=“P2P-Download” parent=Download-Queue packet-mark=p2p limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 3 name=“P2P-Upload” parent=Upload-Queue packet-mark=p2p limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 4 name=“Other-Download” parent=Download-Queue packet-mark=other limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 5 name=“Other-Upload” parent=Upload-Queue packet-mark=other limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s Но это особо не помогло, поэтому попробовал добавить PCQ вот так: 5 name=“Download” kind=pcq pcq-rate=0 pcq-limit=500 pcq-classifier=dst-address,dst-port pcq-total-limit=20000 6 name=“Upload” kind=pcq pcq-rate=0 pcq-limit=500 pcq-classifier=src-address,src-port pcq-total-limit=20000 И перезагрузил [admin@Edge] > queue tree print detail Flags: X - disabled, I - invalid 0 name=“Download-Queue” parent=Edge-Tower0 packet-mark=“” limit-at=0 queue=Download priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 1 name=“Upload-Queue” parent=OnBoard packet-mark=“” limit-at=0 queue=Upload priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 2 name=“P2P-Download” parent=Download-Queue packet-mark=p2p limit-at=0 queue=Download priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 3 name=“P2P-Upload” parent=Upload-Queue packet-mark=p2p limit-at=0 queue=Upload priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 4 name=“Other-Download” parent=Download-Queue packet-mark=other limit-at=0 queue=Download priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 5 name=“Other-Upload” parent=Upload-Queue packet-mark=other limit-at=0 queue=Upload priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s Но результат всё тот же, есть какие-нибудь идеи?
22.05.2006 02:46:00, Beccara.

Запутался с P2P оцениванием.

Sun, 21 May 2006 23:26:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Можно настроить QoS... используй mangle и создай дерево очередей.
21.05.2006 23:26:00, cibernet.

Запутался с P2P оцениванием.

Sun, 21 May 2006 07:50:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Ну ладно, кажется, я разобрался с Манглом. Хочу настроить так, чтобы p2p-шлюзы могли работать 24/7, но если трафик нужен где-то ещё, он перенаправлялся. Например, у нас есть канал CIR на 2 Мбит, p2p использует 2 Мбит, и пользователь идёт на сайт speed test, я хочу, чтобы speed test показывал 2 Мбит, а p2p просто “отбрасывался”. Какие есть идеи, как это сделать?
21.05.2006 07:50:00, Beccara.

Запутался с P2P оцениванием.

Sun, 21 May 2006 06:28:00 -0400

Запутался с P2P оцениванием. RouterOS в форуме RouterOS.
Привет всем, пытаюсь настроить QoS на нашем эдж-роутере. Сейчас я хочу, чтобы весь P2P имел наименьший приоритет (8), а всё остальное — высокий (1). Сейчас пытаюсь отследить весь P2P трафик. Я добавил эти правила, чтобы отметить P2P [admin@Edge] > ip firewall mangle print all Flags: X - disabled, I - invalid, D - dynamic 0 chain=prerouting connection-mark=p2p-con action=mark-packet new-packet-mark=p2p passthrough=no 1 chain=forward connection-mark=p2p-con action=mark-packet new-packet-mark=p2p passthrough=no 2 chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p-con passthrough=no 3 chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p-con passthrough=no Заметил, что только примерно 1/4 трафика помечается. Этот трафик не зашифрован, я сам проверил. Я отключил роутер и обновил отслеживание подключений, но не могу заставить роутер помечать весь P2P трафик. Какие есть идеи, ребята?
21.05.2006 06:28:00, Beccara.