ros 流控-connection rate连接速率

ros 流控-connection rate连接速率

ID:11437307

大小:42.50 KB

页数:4页

时间:2018-07-12

ros 流控-connection rate连接速率_第1页
ros 流控-connection rate连接速率_第2页
ros 流控-connection rate连接速率_第3页
ros 流控-connection rate连接速率_第4页
资源描述:

《ros 流控-connection rate连接速率》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、ConnectionRate是一个防火墙标记器,允许捕获在当前传输的连接速度ConnectionRate原理每个连接项目在connectiontracking表中是双向通讯。每次得到相关的数据包到特定的项目,数据包的长度值(包括IP数据包头)被添加到“Connection-bytes”值,换句话说,Connection-bytes包括两部分上行和下行。ConnectionRate计算连接的速度基于"connection-bytes"的变化。ConnectionRate每秒会被重新计算,且没有任何平均值。两个选项"connection-bytes"和"connection-rate"

2、工作只能在TCP和UDP传输。(你需要指定协议激活这些选项)在"connection-rate"您可以指定速度,和你想捕获范围。例如:这个规则是捕获当连接速度低于100kbps通过路由器的TCP/UDP传输/ipfirewallfilteraddaction=acceptchain=forwardconnection-rate=0-100kprotocol=tcpaddaction=acceptchain=forwardconnection-rate=0-100kprotocol=udp注意:ConnectionRate从3.30才能获得,这个选项是用于捕获传输密集的连接传输优先级

3、Connection-rate能被使用在各种方式,通常的方式是使用队列树进行HTB的优先级控制,检测并设置低优先级给“heavyconnections”(连接在一段时间内保持较快速率,例如:P2P、HTTP、FTP下载)通过这样做,你可以区分所有其它传输的优先次序,通常包括VOIP、HTTP浏览和在线游戏connection-rate选项没有任何平均值,我们需要确定识别"heavyconnections"的差额。如果我们假设正常的HTTP浏览连接小于500kB(4Mb,即connection-bytes值)长度,VOIP需要不超过200kbps的流量,那么每次连接当超过500kB后

4、,仍然有200kbps的流量将被认为是"heavyconnections"(对于HTTP浏览和VOIP可能有不同的"connection-bytes"在你的网络环境中,所以请你在实际操作时,这个实例仅做参考。)下面实例让我们假设,我们有6Mbps上传和下载per-connection-classifier=PerConnectionClassifier ::=[!]ValuesToHash:Denominator/Remainder Remainder ::=0..4294967295   (integernumber) Denominator ::=1..4294967295  

5、 (integernumber) ValuesToHash ::=src-address

6、dst-address

7、src-port

8、dst-port[,ValuesToHash*]实例脚本/ipfirewallmangleaddchain=forwardaction=mark-connectionconnection-mark=!heavy_traffic_connnew-connection-mark=all_connaddchain=forwardaction=mark-connectionconnection-bytes=500000-0   connection-mark=

9、all_connconnection-rate=200k-100M   new-connection-mark=heavy_traffic_connprotocol=tcpaddchain=forwardaction=mark-connectionconnection-bytes=500000-0   connection-mark=all_connconnection-rate=200k-100M   new-connection-mark=heavy_traffic_connprotocol=udpaddchain=forwardaction=mark-packetconnec

10、tion-mark=heavy_traffic_conn   new-packet-mark=heavy_trafficpassthrough=noaddchain=forwardaction=mark-packetconnection-mark=all_conn   new-packet-mark=other_trafficpassthrough=no/queuetreeaddname=uploadparent=publicmax-limit=6Maddname=o

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。