Dúvidas Controle de tráfego (tc e htb)

ja1um
(usa Debian)

Enviado em 14/06/2013 - 14:19h

Bom dia! Estou implantando controle de tráfego/prioridade de pacotes na empresa que trabalho e surgiram algumas dúvidas, não em relação a configuração, mas acho que no conceito mesmo: Primeiramente vou tentar fazer um resumo da rede aqui. Temos um link de internet de 8mb, que além da matriz, tem que dar conta das 3 filiais. O link de comunicação das filiais com a matriz é de 10mb.
O que é recomendado fazer em relação à controle de tráfego na interface de download? Implantar o mesmo no Nat criando 3 classes filhos, que somados dariam os 8 mb? Nos firewall's das pontas/filiais? Em Ambos?
Desde já agradeço à ajuda!

renato_pacheco
(usa Debian)

Enviado em 14/06/2013 - 14:32h

A minha opinião é q d todas as formas mencionadas é possível. Vc terá q calcular como estão os tráfegos em cada filial e analisar. Ex.: a filial 1 anda sempre com o seu link 10 Mbps chapado, acessando mais a rede da matriz q a Internet em si, então é bom colocar restrições quanto à banda e colocar prioridades em certos tipos d acesso. A partir deste tipo d análise, vc vai montar as regras d tc, ok?

ja1um
(usa Debian)

Enviado em 14/06/2013 - 14:58h

Opa, blz. Exemplo então: supondo que "dediquei" 3mb de download na filial 1, configurarei as classes, na interface de download do firewall local, com base no máximo de 3mb, correto? E na outra interface (upload)? Configurarei com base em 10mb que é a velocidade total da comunicação com a matriz?

renato_pacheco
(usa Debian)

Enviado em 14/06/2013 - 15:17h

O upload vc vai configurar tb na interface d 10 Mbps, ok?

ja1um
(usa Debian)

Enviado em 14/06/2013 - 15:37h

Seria algo assim:
Supondo:
--Link 10mb(matriz)---|eth0|FIREWALL/FILIAL1|eth1|---lan

Crio classe pai com taxa máxima de 3mb na interface eth1 e na eth0, que cuidará do upload, aponto taxa máxima de 10mb na classe pai? O conceito basicamente é esse?

renato_pacheco
(usa Debian)

Enviado em 14/06/2013 - 16:23h

Eu acho q não tem necessidade d vc implementar na eth1, apenas na eth0. A partir dela q vc coloca as regras.

ja1um
(usa Debian)

Enviado em 14/06/2013 - 17:03h

Então, pensava dessa maneira, mas na hora de pesquisar soluções que entrei em dúvidaa: tendo em vista que "O HTB funciona de forma hierárquica e, como todas as outras disciplinas, controla os pacotes que saem de uma determinada placa de rede"... o download, que é o principal problema, terei que tratar na interface eth1, ou não?!

renato_pacheco
(usa Debian)

Enviado em 19/06/2013 - 08:48h

Ao meu ver, não.