Bert Hubert - Linux Advanced Routing & Traffic Control HOWTO

Набор скриптов управления трафиком Chronox

Стефан Мюллер (Stephan Mueller smueller@chronox.de) написал два сценария limit.conn и shaper , первый из которых позволяет легко ограничить ширину канала для одиночной сессии, например так:

# limit.conn –s SERVERIP –p SERVERPORT –l LIMIT

Работают с ядрами 2.4/2.5.

Второй сценарий более сложен, и может использоваться для создания нескольких очередей, основываясь на метках пакетов, устанавливаемых iptables.

Реализация протокола Virtual Router Redundancy Protocol ( ссылка 1, ссылка 2)

FIXME: Эта ссылка "битая". Может кто подскажет — куда переехал проект?

Применяется исключительно для "горячего" резервирования. Две машины, имеющие свои собственные IP и MAC адреса, образуют третий, виртуальный IP и MAC адрес. Изначально этот протокол предназначался для "горячего" резервирования маршрутизаторов, которые требуют наличия постоянного MAC-адреса, но вполне подойдет и для серверов другого типа.

Вся прелесть этой реализации заключается в простоте настройки и отсутствии необходимости пересборки ядра.

Просто, на каждой из машин запускается команда, например такая:

# vrrpd –i eth0 –v 50 10.0.0.22

и все! Теперь адрес 10.0.0.22 обслуживается одним из серверов, вероятнее всего тем, на котором команда vrrpdбыла запущена первой. Теперь, если этот сервер отключить от сети, то довольно быстро обслуживание виртуальных IP и MAC адресов возьмет на себя один из оставшихся компьютеров.

Я попытался смоделировать эту ситуацию. Правда по необъяснимой причине у меня сбрасывался шлюз по-умолчанию, но флаг –n решил мои проблемы.

Ниже приводится временная диаграмма "сбойной" ситуации:

64 bytes from 10.0.0.22: icmp_seq=3 ttl=255 time=0.2 ms

64 bytes from 10.0.0.22: icmp_seq=4 ttl=255 time=0.2 ms

64 bytes from 10.0.0.22: icmp_seq=5 ttl=255 time=16.8 ms

64 bytes from 10.0.0.22: icmp_seq=6 ttl=255 time=1.8 ms

64 bytes from 10.0.0.22: icmp_seq=7 ttl=255 time=1.7 ms

НИ ОДИН ICMP-пакет не был потерян! После передачи 4-го пакета мой P200 был отключен от сети и обслуживание виртуальных адресов тут же перехватил 486-й, это можно наблюдать по увеличившемуся времени отклика.

tc-config

tc-config — это набор сценариев для конфигурирования подсистемы управления трафиком на Linux 2.4+ для Red Hat. В качестве корневой дисциплины используется CBQ qdisc, в "листьях" — SFQ qdisc.

Включает утилиту snmp_pass, которая получает статистику управления трафиком через snmp. FIXME: Необходимо дополнить.

http://snafu.freedom.org/linux2.2/iproute-notes.html

Содержит большое количество технических сведений и комментариев к исходным текстам ядра.

http://www.davin.ottawa.on.ca/ols/

Джамал Хади Салим (Jamal Hadi Salim), один из авторов Linux traffic control.

http://defiant.coinet.com/iproute2/ip-cref/

HTML-версия документа, написанного Алексеем -- очень подробное описание части iproute2.

http://www.aciri.org/floyd/cbq.html

Неплохая страничка Салли Флойд (Sally Floyd), посвященная CBQ, содержит оригинальные документы, написанные ее рукой. Не относится к специфике Linux, но основным предметом дискуссии является теория применения SBQ. Можно рекомендовать тем, кого интересуют сугубо технические сведения.

Differentiated Services on Linux

Этот документ(созданный Вернером Альмсбергером (Werner Almesberger), Джамалом Хади Салимом (Jamal Hadi Salim) и Алексеем Кузнецовым) описывает возможности DiffServ в ядре Linux, в том числе TBF, GRED, DSMARK qdiscи классификатор tcindex.

http://ceti.pl/~kravietz/cbq/NET4_tc.html

Еще один HOWTO, но только на польском языке! Здесь вы найдете неплохие примеры, поскольку командная строка выглядит абсолютно одинаково на любом языке человеческого общения! Автор этого документа уже вступил с нами в контакт и возможно вскоре станет нашим соавтором!

IOS Committed Access Rate

От замечательных ребят из Cisco, которые имеют привычку, достойную похвалы, выкладывать документацию в он-лайн. Синтаксис Cisco совершенно иной, но концепция остается неизменной. Кроме того, мы можем делать и делаем больше и без роутеров, цена которых сопоставима с ценой автомобиля. :-)

Экспериментальный сайт с документацией

Стеф Коэн (Stef Coene) убедил своего босса в необходимости поддержки Linux, поэтому он очень много экспериментирует, особенно с настройками пропускной способности. Его сайт содержит большое количество практической информации, примеров, тестов, а так же описывает некоторые ошибки, встречающиеся в CBQ/tc.

TCP/IP Illustrated, volume 1, W. Richard Stevens, ISBN 0-201-63346-9

Рекомендуется к прочтению всем, кому необходимо глубокое понимание TCP/IP. Кроме того — очень занимательная книга.

От переводчика:(А.К.) Отличный документ той же направленности, но на русском языке: TCP/IP крупным планом.

Policy Routing Using Linux, Matthew G. Marsh, ISBN 0-672-32052-5

Введение в политики маршрутизации с огромным количеством примеров.

Internet QoS: Architectures and Mechanisms for Quality of Service, Zheng Wang, ISBN 1-55860-608-4

Книга в твердом переплете, охватывает темы, связанные с Quality of Service (Качеством Обслуживания). Доступно описывает базовые концепции.

Цель этой заключительной главы -- перечислить всех, кто внес свою лепту в этот HOWTO, или помог нам прояснить те или иные моменты. Здесь мы хотим выразить свою признательность всем, кто так или иначе оказал нам свою помощь.

• Junk Alins < juanjo@mat.upc.es>

• Joe Van Andel

• Michael T. Babcock < mbabcock@fibrespeed.net>

• Christopher Barton < cpbarton%uiuc.edu>

• Peter Bieringer < pb:bieringer.de>

• Adam Burke < aburke%crg.ee.uct.ac.za>

• Ard van Breemen < ard%kwaak.net>

• Ron Brinker < service%emcis.com>

• Lukasz Bromirski < l.bromirski@mr0vka.eu.org>

• Lennert Buytenhek < buytenh@gnu.org>

• Esteve Camps < esteve@hades.udg.es>

• Ricardo Javier Cardenes < ricardo%conysis.com>

• Stef Coene < stef.coene@docum.org>

• Don Cohen < don-lartc%isis.cs3-inc.com>

• Jonathan Corbet < lwn%lwn.net>

• Gerry N5JXS Creager < gerry%cs.tamu.edu>

• Marco Davids < marco@sara.nl>

• Jonathan Day < jd9812@my-deja.com>

• Martin aka devik Devera < devik@cdi.cz>

• Hannes Ebner < he%fli4l.de>

• Derek Fawcus < dfawcus%cisco.com>

• David Fries < dfries%mail.win.org>

• Stephan "Kobold" Gehring < Stephan.Gehring@bechtle.de>

• Jacek Glinkowski < jglinkow%hns.com>

• Andrea Glorioso < sama%perchetopi.org>

• Thomas Graf < tgraf%suug.ch>

• Sandy Harris < sandy%storm.ca>

• Nadeem Hasan < nhasan@usa.net>

• Erik Hensema < erik%hensema.xs4all.nl>

• Vik Heyndrickx < vik.heyndrickx@edchq.com>

• Spauldo Da Hippie < spauldo%usa.net>

• Koos van den Hout < koos@kzdoos.xs4all.nl>

• Stefan Huelbrock

• Ayotunde Itayemi < aitayemi:metrong.com>

• Alexander W. Janssen

• Andreas Jellinghaus

• Gareth John

• Dave Johnson < dj@www.uk.linux.org>

• Martin Josefsson

• Andi Kleen

• Andreas J. Koenig

• Pawel Krawczyk

• Amit Kucheria amitk@ittc.ku.edu

• Pedro Larroy < piotr%member.fsf.org>

• Глава 15, раздел 10: Пример подключения локальной сети к Интернет через NAT, с организацией QoS

• Глава 17, раздел 1: Настройка OSPF в Zebra

• Edmund Lau

• Philippe Latu

• Arthur van Leeuwen

• Jose Luis Domingo Lopez < jdomingo@24x7linux.com>

• Robert Lowe < robert.h.lowe@lawrence.edu>

• Jason Lunz j@cc.gatech.edu

• Stuart Lynne sl@fireplug.net

• Alexey Mahotkin alexm@formulabez.ru

• Predrag Malicevic pmalic@ieee.org

• Patrick McHardy kaber@trash.net

• Andreas Mohr

• James Morris jmorris@intercode.com.au