TutoLivre

Ursprünglich veröffentlicht in http://wasare.net am 19/01/2007

Die HTB-Tools ist ein ausgezeichnetes Instrument, um in der Konfiguration des HTB (Hierarchical Token Bucket) zur Beschränkung der Verwendung von Bandbreite. Da der erste Artikel über die HTB-Tools erläutert die Verwendung des Tools hat sehr viele Anfragen und Fragen von Lesern entschied ich mich zu schreiben, eine kleine Ergänzung. Jetzt will ich mehr konkrete Beispiele für spezifische Konfigurationen des täglichen Gebrauchs.

Wenn Sie nicht wissen, WAS HTB HTB-TOOLS oder der ersten Lesen Sie den Artikel VOR!

Beispiele für eine DOWN sind nur BEISPIELLISTE!

1. Download-und Upload mit unterschiedlichen Raten

Nehmen wir das Beispiel des Artikels gehen wir davon aus, dass der Kunde sollte die gleich hohe Download-Beispiel, aber der Upload würde sich auf die Hälfte oder 96kbps und 128 Kbit / s für den Upload und garantierte maximale, respectively.

Vorausgesetzt, dass Ihre LAN-Schnittstelle eth0 ist das gleiche werden wir die Upload / Download der Datei anlegen / etc/htb/eth0-qos.cfg mit folgendem Inhalt:

  eth1-Klasse WAN ( 
          Bandbreite 100000; 
          100.000-Grenze nicht berücksichtigt; 
          Burst-64; 
          Priorität 1; 
          WAN-Client ( 
                  Bandbreite 100000; 
                  100.000-Grenze nicht berücksichtigt; 
                  Burst-64; 
                  Priorität 1; 
                  dst (XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                  ); 
                  src (XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                  ); 
         ); 

  ); 

  eth1-WAN-Class-Kunden ( 
          Bandbreite 360; 
          Limit 360; 
          Burst-8; 
          Priorität 1; 
          (Client DEDICADO_1 
                  Bandbreite 360; 
                  Limit 360; 
                  Burst-8; 
                  Priorität 1; 
                  src (0.0.0.0 / 0;); 
                  dst (0.0.0.0 / 0;); 
         ); 

  ); 
  Standard-Klasse (Bandbreite 8;); 

Verständnis: In der Datei eth1-qos.cfg haben wir zwei besondere Klassen: eth1-WAN (WAN-Client) und eth1-WAN-Client (Client DEDICADO_1). Die Klasse-eth1 WAN bietet eine Grenze von 100.000 kbit / s für den Verkehr auf das eigene Netz (src and dst). Die andere Klasse eth1-WAN-Client-Verkehr zu begrenzen die "Außenwelt" in 360kbps zum Download (DST) und Upload (src). Was ist zu beachten, ist, dass die Klasse-WAN eth1 Priorität und setzt ihr Netzwerk zu jeder Geschwindigkeit WAN-Verkehr während eth1-WAN-Class-Kunden den Rest zu 360kbps. Das Problem tritt auf, wenn Sie mehrere auf der LAN-Clients konkurrieren untereinander und auch von 360kpbs. Dieser Fall wird dann mit.

2. Sharing-Verbindung zu einem festen Zinssatz

Eine gemeinsame Fall passieren kann, ist, dass Sie eine gute Verbindung und ein Kunde möchte eine Verbindung mit dedizierten Server selbst. Vorausgesetzt Sie haben einen Link zu 1Mbps und Kunden mieten 360kbps werden von einer Client-Server der eigenen (nicht mehr dient, Pentium 100). Lassen Sie uns der Auffassung, dass die Schnittstelle ist die WAN-und LAN-eth1 auf eth0. Auf der LAN brauchst keine Begrenzung, jedoch für die WAN-Schnittstelle (eth1) die folgenden Konfigurations-Datei - / etc/htb/eth1-qos.cfg:

  eth1-Klasse WAN ( 
          Bandbreite 100000; 
          100.000-Grenze nicht berücksichtigt; 
          Burst-64; 
          Priorität 1; 
          WAN-Client ( 
                  Bandbreite 100000; 
                  100.000-Grenze nicht berücksichtigt; 
                  Burst-64; 
                  Priorität 1; 
                  Sommerzeit ( 
                          XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                  ); 
                  src ( 
                         XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                  ); 
         ); 

  ); 

  Eth1-WAN-Class-Kunden ( 
          Bandbreite 360; 
          Limit 360; 
          Burst-8; 
          Priorität 1; 
          (Client DEDICADO_1 
                  Bandbreite 360; 
                  Limit 360; 
                  Burst-8; 
                  Priorität 1; 
                  src ( 
                          0.0.0.0 / 0; 
                  ); 
                  Sommerzeit ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 
 class default {  bandwidth 8 ; } ; 

Verständnis: In der Datei eth1-qos.cfg haben wir zwei besondere Klassen: eth1-WAN (WAN-Client) und eth1-WAN-Client (Client DEDICADO_1). Die Klasse-eth1 WAN bietet eine Grenze von 100.000 kbit / s für den Verkehr auf das eigene Netz (src and dst). Die andere Klasse eth1-WAN-Client-Verkehr zu begrenzen die "Außenwelt" in 360kbps zum Download (DST) und Upload (src). Was ist zu beachten, ist, dass die Klasse-WAN eth1 Priorität und setzt ihr Netzwerk zu jeder Geschwindigkeit WAN-Verkehr während eth1-WAN-Class-Kunden den Rest zu 360kbps. Das Problem tritt auf, wenn Sie mehrere auf der LAN-Clients konkurrieren untereinander und auch von 360kpbs. Dieser Fall wird dann mit.

3. Begrenzung der nur Verbindungen mit dem Internet

Ein Fall, da es oft ein Tor zu unserem Netzwerk als auch die Internet bietet dem Nutzer unserer WAN / LAN-Dienste wie andere File-Server, FTP, usw.. Wenn die Begrenzung des Verkehrs in Übereinstimmung mit dem ersten Beispiel werden wir die Nutzung der Internet-Verbindung, sondern auch alle anderen Dienste, die von dem Gateway wird auch "strangulieren", die Nutzung des Netzes unerträglich geworden! Was tun Sie? Das zweite Beispiel unser Problem lösen können zum Teil deshalb, weil es die gesamte Verkehr nur für externe Verbindungen (WAN) und die LAN-Verbindungen frei fließen. Aber auf der anderen Seite, wenn wir einen Dienst mit von der Außenwelt / WAN und das sollte von einem anderen externen Netzwerk wird auf 360kbps. Um dieses Problem zu lösen, gibt es zwei Alternativen: 1. die Netze, in dem die Dienstleistung zugänglich in den "WAN-Client" eth1-Klasse WAN (Beispiel 2) oder die 2. Verkehr ab der LAN-Schnittstelle (eth0), ohne den Verkehr Intern. Die erste Alternative kann ein wenig unangenehm, wenn die Kunden / externen Nutzern Zugang zu den verschiedenen Netzen. Die zweite Lösung ist das üblich, dass den meisten Fällen. Lassen Sie das WAN (eth1), die mit dem Verkehr und die Kontrolle über die Band LAN (eth0), müssen wir die Datei seguite / etc/htb/eth0-qos.cfg:

  eth0 (Klasse-LAN 
          Bandbreite 100000; 
          100.000-Grenze nicht berücksichtigt; 
          Burst-32; 
          Priorität 1; 
          LAN-LAN-Client ( 
                  Bandbreite 100000; 
                  100.000-Grenze nicht berücksichtigt; 
                  Burst-32; 
                  Priorität 1; 
                  src ( 
                          XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # IP / Maske von Ihrem LAN-Netzwerk 
                  ); 
                  Sommerzeit ( 
                          XXXX / X; # IP / Maske Ihres Netzwerks WAN 
                          ; # ip/máscara da sua rede LAN 192.168.0.0 / 24; # IP / Maske von Ihrem LAN-Netzwerk 
                  ); 
         ); 

         LAN0 WAN-Client ( 
                  Bandbreite 360; 
                  Limit 360; 
                  Burst-8; 
                  Priorität 1; 
                  Sommerzeit ( 
                          0.0.0.0 / 0; 
                  ); 
                  src ( 
                          0.0.0.0 / 0; 
                  ); 
         ); 

  ); 

  ; } ; Standard-Klasse (Bandbreite 8;); 

Verständnis: Ist das Ziel oder die Quelle des Verkehrs für unser eigenes Netzwerk haben wir einen Satz von 100.000kbps. Für alle anderen Ein-und (0.0.0.0 / 0) begrenzen wir den Verkehr zu 360kbps.

4. Fazit

Die Doppel-HTB HTB-Tools und die Freude für alle Netzwerk-Administrator! @;)