Εφαρμογη QoS για bandwidth management

[Rabican]

Εχουμε 2 κτηρια, το Α και το Β. στο κτηριο Α υπαρχουν καποιοι servers, καποιοι χρηστες, ενω υπαρχει και ενας router που εχει μια 6mbit συνδεση με το internet. στο κτηριο Β υπαρχουν καποιοι χρηστες, ενω η επικοινωνια με το κτηριο Α γινεται μεσω μια 2mbit μισθωμενης γραμμης. το κτηριο Β βγαινει στο internet μεσω της γραμμης του κτηριου Α.

 

το προβλημα: καποιοι χρηστες του κτηριου Β λογω υπερβολικης χρησης web ψιλοτερματιζουν τη γραμμη μεταξυ των 2 κτηριων (στο interface βλεπω load 240/255). παρολαυτα επειδη υπαρχουν καποιες critical συνδεσεις με τους servers του κτηριου Α, η γραμμη για αυτο το traffic πρεπει να ειναι ελευθερη. σκεφτηκα να στησω QoS στο link μεταξυ των 2 κτηριων (ενας Cisco 2821 στο κτηριο Α και ενας 2801 στο Β) και ουσιαστικα να οριζω το traffic απο τους χρηστες του κτηριου Β προς τους server στο κτηριο Α ως critical (και να δινω 75% του banwidth σε αυτους) ενω να αφησω ολα το υπολοιπο traffic σαν bulk να χρησιμοποιει μονο το υπολοιπο 25% του bandwidth. η κατηγοριοποιηση του traffic θα γινεται απο τη destination IP address (οταν η dest IP θα ειναι ενας απο τους server θα ειναι critical, ενω οταν ειναι οτιδηοποτε αλλο εκτος του subnet θα ειναι bulk).

 

εχει υλοποιησει καποιος αλλος αναλογο project? εντοπιζει καποιο λαθος?

[psytony]

Η τοπολογία που περιγράφεις είναι αρκετά πολύπλοκη και σίγουρα υπάρχει μεγάλη πιθανότητα να προκύψουν προβλήματα ακόμα και με τη χρήση QoS. Πιστεύω ότι είναι λάθος τεχνική να δίνεις Internet σε μια τοποθεσία μέσω μιας μισθωμένης γραμμής μικρής χωρητικότητας όπως είναι τα 2Mbps όταν χρειάζεσαι τη μισθωμένη και για άλλους λόγους.

 

Αν υποθέσεις ότι καθορίζεις υψηλή προτεραιότητα για τις εφαρμογές του εσωτερικού δικτύου τότε αυτές θα χρησιμοποιούν το bandwidth της μισθωμένης αλλά δεν θα μπορεί κανείς στο Β κτίριο να σερφάρει ή να χρησιμοποιήσει γενικότερα το Internet. Οπότε δεν λύνεις ουσιαστικά το πρόβλημα απλά το μεταθέτεις. Ενδεχομένως να μπορούσες να αντιμετωπίσεις τη κατάσταση αν οι εφαρμογές του εσωτερικού δικτύου δεν απαιτούν υψηλά data rates. Σε αυτή την περίπτωση θα μπορούσες να δώσεις guranteed bandwidth <1Mbps στο LAN ώστε να είναι διαθέσιμο ένα αξιοπρεπές bamdwidth για το Internet.

 

Απο τη άλλη μπορεί να μην είναι τόσο σημαντική η πρόσβαση στο Internet στο Β κτίριο και να μην σε πειράζει ιδιαίτερα αλλά σε αυτή την περίπτωση δεν καταλαβαίνω το λόγο που δίνεις πρόσβαση στο Internet μέσω της μισθωμένης και δεν επιλέγεις μια σύνδεση τοπικά στο B κτίριο για την πρόσβαση στο Internet (π.χ ADSL,3G, VSAT κλπ).

[Rabican]

προσεξε να δεις. η ολη φαση ειναι λιγο περιπλοκη διοτι δεν μπορω (λογω θεσης και αρμοδιοτητων) να προτεινω ριζικες λυσεις. πραγματικα αν ειχα τη δυνατοτητα δε θα περναγα το internet απο αυτη τη μισθωμενη γραμμη, ομως δυστυχως δεν την εχω. αρα θεωρω πως η κατασταση ειναι η τρεχουσα και με καποιο τροπο πρεπει να τη βελτιωσω ελαφρως.

 

εν τελει μετα απο τοσο καιρο εγω εστησα ενα QoS και βελτιωσα αισθητα την κατασταση για οσους χτυπανε τους εσωτερικους server. το drop rate παραμενει υψηλο, ομως πλεον "πεφτουν" πολλα πακετα Internet πραγμα το οποιο με ικανοποιει. το να εχουν καθυστερησεις στα πακετα internet δε με απασχολει ουτε στο ελαχιστο, και σε αυτο ειναι συμφωνος και ο προισταμενος μου.

[random]

το προβλημα: καποιοι χρηστες του κτηριου Β λογω υπερβολικης χρησης web ψιλοτερματιζουν τη γραμμη

αυτο ειναι το πρόβλημα, και οχι η υλική υποδομή.

1. για τί περιβάλλον μιλάμε, καποια σχολή με εστία, γραφεία εταιρείας, άλλο ; και πόσοι ταυτόχρονα δικτυομένοι χρήστες;

2. proxy πριν τον ιντερνετ ρουτερ έχετε, ή ολοι βγαίνουν απευθείας και πάνε όπου θέλουν (σε ώρα εργασίας... γουστάρω τρελλά ..)

3. εχεις γινει καμιά έρευνα για το που απευθύνεται η βαριά κίνηση προς τα έξω; γιατι με σερφαρισμα και mail, δύσκολο να "μπουκώνουν" οι γραμμές.

πρέπει να παίζουν p2p, rapidshare, youtube/*tube, μολυσμένα pc/botάκια, και αλλα τέτοια παραγωγικά..

αυτά εννοείς οτι "δεν μπορώ ..λόγω θέσης"; δηλ. ειναι γνωστά αλλα δεν ακουμπάμε γιατι βολέυονται και οι αποπάνω;

[Rabican]

1. μιλαμε για γραφεια εταιριας. το συνολο των χρηστων που "πρεπει" να περασουν απο τη διμεγαμπιτη γραμμη ειναι περιπου 400..!!!!

2. Προξυ υπαρχει για τον IE ομως επειδη καποια web εφαρμογη παιζει με μοζιλλα δυστυχως εκει πανε και ξηλωνουν προξυ (αυτο πρεπει να ειναι λαθος διαχειριση των δικαιωματων στους χρηστες και θα το κοιταξω μαζι με το παληκαρι που ασχολειται με active directory).

3. μιας και ειναι τοσος πολυς ο κοσμος, γιαυτο θεωρησα πως με web φρακαρει. δεν εχω ψαξει ακριβως τι σελιδες χτυπανε, παντως σιγουρα εχει και video streaming.

[screwman]

Με τη μορφή που έχει το internet σήμερα, τα 2mbit χα-λα-ρό-τα-τα τερματίζουν, ακόμη και χωρίς streaming involved. Σκέψου μόνο τι γίνεται αν αρχίσουν όλοι και ανοίγουν ταυτόχρονα ένα http://www.contra.gr ή http://www.sport24.gr...

 

Προσπάθησε να ρυθμίσεις κάπως καλύτερα τον proxy σου σε συνδυασμό με policies (για να μην βγάζουν οι χρήστες τις ρυθμίσεις) και QoS (ώστε όλο το internet traffic να μην πιάνει περισσότερο από το 20%? 30%?) και πιστεύω ότι θα στρώσει *κάπως*.

 

Και εγώ είμαι της άποψης ότι το μισθωμένο πρέπει να το έχεις dedicated για τις ενδοεταιρικές εφαρμογές και μόνο.

 

Δυστυχώς, μία ξεχωριστή γραμμή για να δώσει internet στο κτίριο Β θα σου γίνει απαραίτητη...

[Rabican]

screwman το ξερω οτι αυτο ειναι απαραιτητο μοναχα που η διοικηση δεν προβλεπει τετοιο εξοδο!

παντως το θετικο ειναι πως εχοντας εφαρμοσει LLQ για τις ενδοεταιρικες εφαρμογες δινοντας στο 75% του BW και αφηνοντας ολα τ αλλα να παιζουν οποτε περισσευει, υπαρχει καλυτερη αποκριση... κατι ειναι και αυτο..!!!

[random]

το ξύλωμα του προξυ, κανονικά μόνο εσένα δεν πρέπει να σε αφορά.

όποιος αφαιρεί τον προξυ απο τον client του, (ή εναν απο τους browsers του client του), απλά δεν θα βγαίνει ιντερνετ.

 

σετάρεις τον ιντερνετ ρουτερ να δέχεται connections μόνο απο την ip του προξυ. Αν δεν υπάρχει αυτό, δεν εχει νόημα η ύπαρξη προξυ. τι τον έχετε, προαιρετικό;

 

** ναι 400 ειναι πολλοί.

αλλα καλή τη πίστη, εγω υποθέτω οτι δεν μπορει και οι 400 ταυτόχρονα να έχουν να κάνουν κάτι στο ιντερνετ.

- ουτε οι μισοί.

 

μπάς και η γραμμή πιτάρει και μόνο με την εσωτερική κίνηση; σβήστε τον ιντερνετ ρουτερ για 2 ώρες (πειτε οτι και καλα ο isp εχει πρόβλημα) και δειτε πως πάει μονο με τις εσωτερικες εφαρμογές.

[Rabican]

καλα επειδη μιλαμε για δημοσιο φορεα, πιστεψε με ΜΠΟΡΕΙ και οι 400 να σερφαρουν αμεριμνοι!!!

 

αυτο που ειπες με τον προξυ και τα connections θα το κοιταξω...

[screwman]

καλα επειδη μιλαμε για δημοσιο φορεα, πιστεψε με ΜΠΟΡΕΙ και οι 400 να σερφαρουν αμεριμνοι!!!

 

AXAXAXAXAX

 

Τρελή ατάκα! Και απόλυτη αλήθεια ταυτόχρονα!

 

Ρε συ, με το θέμα κόστος λιγάκι, τι είναι μία 24άρα dsl σήμερα? Εντάξει, και αυτή δεν είναι η καλύτερη των λύσεων (για 400 users) αλλά μιλάμε θα καθαρίσεις εντελώς το μισθωμένο από κάθε είδους τέτοιο traffic. Στο κάτω κάτω admin είσαι, γυρνάς και λες: ή το ένα ή το άλλο - θέλετε ιντερνετ εάν και όποτε μένει bandwidth και ποιότητα ενδοεταιρικών εφαρμογών, ή μπάτε σκύλοι αλέστε και εάν και όποτε χρειαστεί να δουλέψετε η υστέρηση στο δίκτυο να είναι σαν περίοδο στην έγκυο?

[Rabican]

μια 24αρα DSL δεν ειναι κοστος. απλα η διοικηση εχει αποφασισει να μην επενδυσει αλλα χρηματα αφου ουτως η αλλως απο το ..... δεκεμβριο μετακομιζουμε και τα 2 κτηρια πανε σε 1 μεγαλυτερο. οποτε ουτε καν ακουνε για εξτρα κοστος στην παρουσα υλοποιηση...!!! απλα εγω, περισσοτερο για δικους μου λογους και για να ψαχτω, προσπαθησα να βρω εναν τροπο να βελτιωσω λιγο την κατασταση.

[random]

Ρε συ, με το θέμα κόστος λιγάκι, τι είναι μία 24άρα dsl σήμερα?

αφου σου είπε.. ειναι δημόσιος φορέας.

το κόστος 24αρας που εννοείς εσύ αφορά εσένα, τον ιδιώτη (ή την ιδ.εταιρεία).

 

Για να αποφασίσουν αυτοι να βαλουν νέα σύνδεση (ακόμα και dial up), πρεπει να κανουν 4 συμβούλια, 3 εικοσαμελείς επιτροπές, 2 τεχνικές εκθέσεις εξωτερικων συμβούλων (που για να παρουν τη δουλεια θα γινουν ισαριθμοι διαγωνισμοί ξανα-μανα επιτροπές), και 1 είσηγητική προς τον υπουργό, που ακολούθως θα περιμένει και την έκθεση του Νομικού Συμβουλίου του κράτους για να χει τον πωπό καλυμμένο.

Καθε μελος της επιτροπής εχει να λαμβανειν το ειδικο επιδομα "συμμετοχής σε επιτροπή", καθε τεχνικος συμβουλος μερικες χιλ.ευρώ, και επιπλέον ο isp οταν ακουσει οτι την 24αρα τη ζητάει δημ.φορέας θα χρεώσει 1000 ε. εξοδα εγκατάστασης φιλική τιμή.

 

 

 

πώς μαζεύονται τα άτιμα...