欢迎来到天天文库
浏览记录
ID:11437307
大小:42.50 KB
页数:4页
时间:2018-07-12
《ros 流控-connection rate连接速率》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、ConnectionRate是一个防火墙标记器,允许捕获在当前传输的连接速度ConnectionRate原理每个连接项目在connectiontracking表中是双向通讯。每次得到相关的数据包到特定的项目,数据包的长度值(包括IP数据包头)被添加到“Connection-bytes”值,换句话说,Connection-bytes包括两部分上行和下行。ConnectionRate计算连接的速度基于"connection-bytes"的变化。ConnectionRate每秒会被重新计算,且没有任何平均值。两个选项"connection-bytes"和"connection-rate"
2、工作只能在TCP和UDP传输。(你需要指定协议激活这些选项)在"connection-rate"您可以指定速度,和你想捕获范围。例如:这个规则是捕获当连接速度低于100kbps通过路由器的TCP/UDP传输/ipfirewallfilteraddaction=acceptchain=forwardconnection-rate=0-100kprotocol=tcpaddaction=acceptchain=forwardconnection-rate=0-100kprotocol=udp注意:ConnectionRate从3.30才能获得,这个选项是用于捕获传输密集的连接传输优先级
3、Connection-rate能被使用在各种方式,通常的方式是使用队列树进行HTB的优先级控制,检测并设置低优先级给“heavyconnections”(连接在一段时间内保持较快速率,例如:P2P、HTTP、FTP下载)通过这样做,你可以区分所有其它传输的优先次序,通常包括VOIP、HTTP浏览和在线游戏connection-rate选项没有任何平均值,我们需要确定识别"heavyconnections"的差额。如果我们假设正常的HTTP浏览连接小于500kB(4Mb,即connection-bytes值)长度,VOIP需要不超过200kbps的流量,那么每次连接当超过500kB后
4、,仍然有200kbps的流量将被认为是"heavyconnections"(对于HTTP浏览和VOIP可能有不同的"connection-bytes"在你的网络环境中,所以请你在实际操作时,这个实例仅做参考。)下面实例让我们假设,我们有6Mbps上传和下载per-connection-classifier=PerConnectionClassifier ::=[!]ValuesToHash:Denominator/Remainder Remainder ::=0..4294967295 (integernumber) Denominator ::=1..4294967295
5、 (integernumber) ValuesToHash ::=src-address
6、dst-address
7、src-port
8、dst-port[,ValuesToHash*]实例脚本/ipfirewallmangleaddchain=forwardaction=mark-connectionconnection-mark=!heavy_traffic_connnew-connection-mark=all_connaddchain=forwardaction=mark-connectionconnection-bytes=500000-0 connection-mark=
9、all_connconnection-rate=200k-100M new-connection-mark=heavy_traffic_connprotocol=tcpaddchain=forwardaction=mark-connectionconnection-bytes=500000-0 connection-mark=all_connconnection-rate=200k-100M new-connection-mark=heavy_traffic_connprotocol=udpaddchain=forwardaction=mark-packetconnec
10、tion-mark=heavy_traffic_conn new-packet-mark=heavy_trafficpassthrough=noaddchain=forwardaction=mark-packetconnection-mark=all_conn new-packet-mark=other_trafficpassthrough=no/queuetreeaddname=uploadparent=publicmax-limit=6Maddname=o
此文档下载收益归作者所有