Re: lug-bg: pppoe users shaping

[Georgi Alexandrov <georgi.alexandrov@xxxxxxxxx>]

Дамян Иванов wrote:
> Georgi Alexandrov wrote:
>>ето я схемата:
>>					     ___  content server
>>					    /
>>LAN w/pppoe users ---- pppoe/radius server /----  internet link
>>
>>pppoe/radius е с 3 мрежови карти
>>
>>цел:
>>потребителите да теглят от интернет с една скорост, и друга по-висока от
>>content server-a. Трябва да се лимитира и upstream-а им - към интернет
>>един, към content server-a друг.
>>Към потребителите shaper-а е ясен, с ip-up ще се прикрепя към всеки ppp
>>интерфейс и според маркировката ще имат различна големина на канала
>>спрямо content-a и интернет линк-а.
>
> Може да използваш същите скриптове в ip-up и да добавиш шейпъри и на
> content/internet интерфейсите с IP-адресите на клиента от съответния ppp интерфейс.


Ще го измисля (надявам се) как да се закачат/разкачат динамично на
интерфейсите към inet и content със ip-up/ip-down, и дали ще ползвам u32
или със CLASSIFY и netfilter ;-)

Имам въпрос към хората които са имали наблюдения над подобен setup:

В момента избирам машина която да изълнява горната функция която ще бъде
pppoe server със radius и shaper. Става въпрос за около 500-600 pppoe
потребителя едновременно online като част от тях активно ползват content
server-a. Към pppoe users и content server-а ще гледат Gbit карти
(broadcom или intel) и 100mbit карта към inet.
Спрял съм се на двупроцесорна машина със xeon (2x3.0ghz) или opteron
(2x2.4ghz), 1gb ram и разбира се linux 2.6 :-)

Въпроса е машината дали ще се справи с подобна задача?
Защото в момента функцията се изпълнява от машина na 1.8ghz, 512mb ram,
картите са intel 100mbit (e100) и когато някой от pppoe потребителите е
заразен със вирус или нещо подобно и започне масово пращане на пакетите
машината става неизползваема.


-- 
regards,
Georgi Alexandrov

Key Server = http://pgp.mit.edu/ :: KeyID = 37B4B3EE
Key Fingerprint = E429 BF93 FA67 44E9 B7D4  F89E F990 01C1 37B4 B3EE

Attachment: signature.asc
Description: OpenPGP digital signature