Este artigo tem como objetivo demonstrar o uso do HTB (Hierarquical Token Bucket), um recurso do kernel do Linux que permite o controle de banda de maneira simples e inteligente.
Vamos agora elaborar um exemplo prático para podermos praticar nosso aprendizado. Suponhamos que você tenha um link de 10mbit e queria destinar 4mbit para tráfego web, 3mbit para tráfego FTP, 2mbit para tráfego SSH e 1mbit para o restante do tráfego, contudo quero que, se houver banda disponível, meu tráfego web chegue a 6mbit, o FTP a 5mbit e o SSH a 4mbit. Vejamos como ficaria nosso exemplo abaixo:
tc qdisc add dev eth0 root handle 1: htb default 40
tc class add dev eth0 root classid 1:0 htb rate 10mbit
tc class add dev eth0 parent 1:0 classid 1:10 htb rate 4mbit ceil 6mbit
tc class add dev eth0 parent 1:0 classid 1:20 htb rate 3mbit ceil 5mbit
tc class add dev eth0 parent 1:0 classid 1:30 htb rate 2mbit ceil 4mbit
tc class add dev eth0 parent 1:0 classid 1:40 htb rate 1mbit
Com os comandos acima foram definidas as classes e suas velocidades, só nos falta agora separar o tráfego web do FTP e do ssh, para isso precisamos criar três filtros, os pacotes que não pertencem a estas classes serão destinados a classe default, que no nosso caso é "1:40" de velocidade de 1mbit.
tc filter add dev eth0 parent 1:0 protocol ip u32 match ip dport 80 0xffff flowid 1:10
tc filter add dev eth0 parent 1:0 protocol ip u32 match ip dport 20 0xffff flowid 1:20
tc filter add dev eth0 parent 1:0 protocol ip u32 match ip dport 21 0xffff flowid 1:20
tc filter add dev eth0 parent 1:0 protocol ip u32 match ip dport 22 0xffff flowid 1:30
Se por acaso não houver tráfego para a classe 40, esses 1mbit podem ser divididos pelas classes 1:10, 1:20, 1:30.
Conclusão
Espero que com este artigo possa ter contribuído para um melhor entendimento sobre controle de tráfego utilizando HTB e todos os outros conceitos que considerei importante citar para engrandecer o artigo e seu entendimento.
[3] Comentário enviado por nixius em 29/08/2006 - 17:59h
Excelente artigo...
Agora... como eu faria se quisesse fazer controle de banda por usuário (endereço de ip)?
É possível? Ou é melhor usar cbq? Hoje eu utilizo bandlimit pra controle de banda por usuario... Alguem poderia me dar uma dica?
Obrigado!!!
[5] Comentário enviado por ecbr em 12/09/2006 - 14:18h
vc so se esqueceu de mencionar uma coisa importante, o HTB so trabalha no trafego de saida, entao se quise contralar os dois trafego numa mesma maquina, vai ter que configurar um htb para cada interface que tiver na maquina. mas o artigo esta excelente...
[11] Comentário enviado por humanitas em 03/10/2007 - 08:33h
Pessoal li varias matérias do htb em varios sites e fiz alguns testes e consegui fazer ele funcionar mais o ambiente que fiz possuia apenas 1 placa de rede e foi feito com duas maquinas so!! agora que resolvi passar pra rede do meu servico nao obtive sucesso pois o ambiente e controlado por uma CPU com duas placas de rede sendo que uma delas esta fora da nossa rede. Tentarei mostar:
servidor linux com squid possui duas placas a eth1 de entrada de dados da net possui um endereco 192.168.0.3 eth0 que manda os dados pra nossa rede 192.168.1.8 e o modem roteado possui 192.168.0.1.
as regras de classes eu sei que estao corretas agora estou em duvida quanto tc filter que esta da seguinte forma
U32= "tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32"
U32= $U32" match ip src 192.168.1.8 match ip dst 192.168.1.0/24"
estou com duvida ai nao sei como seria para fazer as regras valerem para filtrar tudo que vier da eth1 para nossa rede.
obs: a rede que esta fora so pode possui 6 host pois a mascara dela e 255.255.255.248.
[12] Comentário enviado por demattos em 28/10/2007 - 11:39h
legal o artigo, era o que estava procurando, sobre o cbq ja conhecia, mas queria algo com as caracteristica do HTB. entao encotrei algo bem explicado no seu artigo.
[15] Comentário enviado por downloadd em 10/06/2009 - 15:09h
alysin_fc
os comandos tc ........ você pode colocar em qualquer arquivo, você quem decidirá o nome.
por exemplo /etc/tc_file
não esqueça de setar permissão de execução
chmod +x /etc/tc_file
para executar
/./etc/tc_file
Já o arquivo "eth1-qos.cfg" é de configuração do htb-tools, no qual a configuração é bem mais simples que essa; existem artigos para instalar e configurar o htb-tools aqui no vol.
[16] Comentário enviado por tasilva em 25/06/2009 - 15:46h
Ótimo post, parabéns. Mas eu estou tendo problemas com o seu exemplo prático, eu o apliquei em um server de testes e percebi que nao importa o tipo de protocolo que use para fazer download (http, ftp), ele sempre cai na classe tc class add dev eth0 parent 1:0 classid 1:40 htb rate 1mbit, sabe como eu posso resolver isso. Obrigado.
[17] Comentário enviado por wagner_guitar em 24/09/2010 - 12:19h
tou precisando fazer um controle de trafego que diferencie de quem quer por exemplo apenas acessar a web para ver emails e pesquisa (e esse teria prioridade) e de quem quer fazer um download.
alguem pode me ajudar????