No, sice nevím, co ti moje údaje dají, ale budiž ... s prometheem jsme spokojeni:
kapacita je 30Mbit, průměrné vytížení linky je okolo 20-24Mbit. Stroj je vyhražený, Celeron 2.4 / 512MB. Je na něm pouze prometheus, základní firewall + NAT. Promethea používáme tak, že každá třída má o dost menší ceil, než je strop (typicky 6,5Mbit, wifi klienti mají pod 2Mbit, poměr těchto dvou "kategorií" je cca 4:6) a rate je počítané dynamicky z počtu lidí (momentálně 47kbit). Podle mě se to chová naprosto správně, ale nějakým exaktním měřením to podložit nemůžu. Není nějaký softík pro online sledování těch jednotlivých tříd?
Detailní statistiky (tj. ani historické) tam nemáme, takže přesnými údaji sloužit nemůžu.
Ale: při 20Mbitech celkového průtoku, cca 4500pps, vytížení procesoru poskakuje mezi 20-30% (odhad dle top)
Tříd je 635, IP adres cca 1100.
To vytížení procesoru mě docela překvapilo. Když jsme to zkoušeli kdysi (začínali jsme na 12Mbitech) tak to nebylo prakticky znát, vytížení bylo skoro na nule. Asi se dokopu tam vrznout hotsanica, nebo něco podobného, ale z principu se mi to nějak příčí to tam mít ...
Taka otazka, da sa v prometheu nastavit limit napr. 100 mb len pre niektorych uzivatelov ?
Napr:
192.168.0.1 xyz #via-prometheus-512-512
tento by bol neobmedzeny
192.168.0.2 xxx #via-prometheus-512-512-nejaky limit
Takze sa chcem opytat, da sa to takto ? vopred dik.
Zatím ne, a je to částečně úmyslné - samozřejmě nemám zájem na tom, aby ISP vykřikovali, jak poskytují připojení "bez limitu", a potom selektivně oshapovali pár potížistů. Prometheus umožňuje definovat velice transparentní FUP pravidla....
No ale samozřejmě plánovaná feature, která umožní definovat více různých klíčových slov s různými parametry definujícími FUP, tohleto v podstatě jako vedlejší umožní - tzn. dvěstejné minimální garantované rychlosti budou moci mít různý FUP. Bohužel, v technologicky heterogeních sítích je to obchodní nutnost (zejména tedy přísnější FUP na Wi-Fi než např. na ethernetu, protože na ethernetu prakticky neexistuje agregace).
Já bych měl jiný "požadavek": nešlo by do logů zapisovat i údaje, jaký měl daný uživatel zrovna v tu dobu rate, ceil, hodnotu parametru magic-include-upload, a momentální hodnoty datového "stropu" uživatele?
Znáš lidi - nejsou schopný se sami podívat, ve spoustě případů jim ty čísla ani nic neříkají, tak bych chtěl reagovat při parsování těch logů a posílat jim info třeba jabberem. To že to bude až po překročení mi rozhodně nevadí ... teď u nás mají 6GB třikrát denně a stejně si občas stěžují.
Zdravim.
Mam problem s Prometheom 0.6 a neviem si dat rady. Chyba sa prejavuje hlavne v tom, ze cez gateway sa dostanu aj tie IP, ktore sa nenachadzaju v subore hosts. Dalsi problem je v tom, ze kazdu hodinu spustam prometheus s parametrom -p a v prehlade vobec nevidim vsetky IP. Su tam iba niektore, takze statistiky su strasne skreslene a vobec mi to tym padom neshapuje vsetky IP. Po restarte promethea sa mi objavia nejake IP, ale znova nie vsetky. Cez arp vidim vsetky ip, ktore su momentalne pripojene, prometheus ich ale "nevidi". Ked si pozriem statistiku cez "iftop" tak vidim vsetky IP, aj aktualne stahovane data. Ak je v hosts klucove slovo "sharing", tak mi pre konkretnu IP prometheus nezaznamenava ziadnu aktivitu a aj v prehladoch mam pocet prenesenych dat = 0. Tym padom mi prometheus neshapuje tie IP, ktore su v nejakej skupine. V com moze byt problem? Bezi to na Mandrive a ako firewall mam Shorewall.
Přes shaper se neregistrovaná IPčka dostanou v HTB třídě s parametry free-rate a free-ceil. Minimální zakompilovaná hodnota je tuším 8 kbps, nebo tak něco. Pokud poslední optimalizace hashování způsobila, že to v té free třídě neskončí, a packety se nemarkují vůbec, tak tam mám nějakou chybu a měl bych se na to asi mrknout.
Pokud to někdo z finančních důvodů (jako třeba v srpnu zrovna my) chce blokovat, tak na to stačí po proběhnutí promethea zadat do iptables pravidlo
/sbin/iptables -A FORWARD -m mark --mark 0x03 -j REJECT
ale podle mě je to dost popření původního ducha komunitních sítí. Fakt výborný nápad - vzít komplet Linux, který je zadarmo pro každého, a přemýšlet akorát jak pomocí něj z lidí vyždímat co nejvíc peněz. No, ti co si myslí, že mají všechno pod kontrolou, bude třeba jednoho dne dost nepříjemně překvapeni...
Další věc: u ip adres, které mají sharing- se nevypisuje celkový součet, ale pouze download a upload, a navíc jsou tahle IPčka až u konce tabulky - nejsou řazené v seznamu tříd rychlosti s celkovým součtem přenesených dat.
Pokud tam nejsou všechna IPčka, tak by to mohla být chyba syntaxe (mezerník místo tabulátoru, apod.)
Free-rate a free-ceil mam nastavene na 1 a tie IP, ktore nie su v hosts, zdielaju plnu konektivitu.
Co sa tyka sharingu, tak mi pri tych IP, ktore su oznacene ako sharing, nevypisuje ziadny udaj. Skratka je vsade 0. Zaujimave je potom to, ze ked niekto z tej skupiny prekroci stanoveny limit, obmedzi sa iba ta IP adresa, ktora ma pri sebe klucove slovo via-prometheus a nie ta, ktora ma sharing.
Kontroloval som si aj hosts, ci tam nie su medzery, ale su tam len tabulatory (subory som vam posielal minuly tyzden aj mailom)
Je možné, že v zařazování neregistrovaných IPček do free třídy je v poslední verzi nějaká chyba, ale sharing- nám v Břevnově funguje normálně. To bude nějaká chyba v konfiguráku, nebo tak něco...
co může znamenat hlášení "iptables: too many links"? Ani google mi nějak nepomohl ...
Dělal mi to jak při spouštění tak i při flushování (prometheus -f) a mangle tabulku evidentně nevyčistil. Upravil jsem zdroják - doplnil jsem tam "-t mangle -F" za ty všechny ostatní flushe ... vypadá to,že to pomohlo. ale nějak vůbec netuším, jestli jsem to vyřešil správně ...
při kompilaci mi hlásí "prometheus.c: In function 'TheIP':
prometheus.c:157: warning: incompatible implicit declaration of built-in function 'malloc'" (těchto chyb nahlásí spoustu, toto je jen příklad). Vadí to moc? V céčku se vůbec neorientuju ...
Zatím jsem se nedostal k dokonalému vyzkoušení shappování, ale nepadá to, chainy to vytváří, tc classy taky.
Testuju to na distribuci Arch64 na serveru s Intel Core 2 Duo (nebo jak se to teď vůbec jmenuje). Verze CC je 4.1.1
Normální aktuální kompiler v nějakém aktuálním systému by ty malloc() hlášky házet neměl, podle mě. Ale jestli se slinkuje a spustí binárka, tak by neměly mít žádný vliv.
Ad iptables: moc nechápu tu chybovou hlášku. Kolik IPček máš v konfiguráku ? iptables se rozhodne flushujou správně, když je to nastavená tak jak má. Zřejmě bude někde něco špatně...
30.06.2006 v 10:14
vopred dik.
