poskytování internetu pro cca 100lidi jakou zvolit technologii

[chinook]

Ahoj mám budovu, kde je cca 100studentů. Chci jim nasdílet internet. Mám tam 100mbit. Bude stačit tam připojit asus wl500gp s kamikazze, na něm NAT a přes obyčejný switch jim rozvést internet? Nebo co doporučujete? Bude nutné tam dát PC?

[CODE]

Zajímavý dotaz, odpověď by mně také docela zajímala.

[chinook]

Provozoval jsem to jednou asi pro 40 lidí na podobném připojení. Někdy se pingy zvýšily na 400ms, ale nevím jestli to bylo routerem nebo poskytovatelem. Router nevypadal, že by byl vytížen.

[admix]

Pokud se obejdes bez shapingu, tak 100Mbit by dneska melo uroutovat cokoliv. Samozrejme do chvile, nez si pet lidi pusti torrenty, nebo jeden zacne tahat 99Mbps

[Caleb]

Uroutovat mozna, uNATovat uz ztezi. 100 lidi (a studentu zvlaste) dokaze vygenerovat hodne connection, ale myslim ze libovolnej mikrotik s 680MHz CPU to zvladne vcetne NATu a rozumnym poctem simple queue kvuli shapingu. Pokud by byl problem penize, tak i routerboard 750 zvladne lecos, ale 100Mbit pro 100 studentu ... nevim nevim

[admix]

No co, tak vsichni dostanou 100Mbit, agregace 1:100

[Caleb]

A nebo koupis managovatelne switche, nastavis jim na interfacech pro lidi 10Mbit a mas shapnuto

EDIT: Ted vazne. Pustit jen tak 100Mbit vsechno vsem do switchu neni uplne dobry napad. Napada me napr. DHCP server v nejakem velkem subnetu (tj. vetsi nez /24) a k tomu nejaka Queue tree. V momente kdy bude stahovat jeden clovek, pojede mu to plnou rychlosti, v momente kdyz budou 3, rychlost se bude delit na tretiny atd. Jinak ti agresivni provoz (torrent nebo nejaka UDP sragora) dokazou zabit i relativne velke pasmo 100Mbit/s, pripadne totalne vykonostne zabit router.

Kazdopadne v poctu 100 lidi to uz nelze resit stylem "omezujici pravidlo pro kazdeho", protoze tohle uz ti upocita maloktera krabicka, tj. trocha studia ohledne HTB (linux) nebo PCQ (mikrotik) bude nutna.

Je to vsechno otazka jak moc dobre to ma byt udelane. Pochopitelne kdyz tam strcis nejakou krabicku s 200-300MHz CPUckem a na ni udelas jenom NAT, tak ono to nejak fungovat bude. Oproti reseni na linuxu nebo mikrotiku s dobre udelanym shapingem to pochopitelne srovnani nesnese. A to i s ohledem na reseni moznych problemu a nebo moznosti do budoucna.

[chinook]

Chci to udělat co nejlevněji. Takže když bych vzal jakýkoliv starej kompl něco kolem 1Ghz. Hodil tam linux připojil na switch, tak nastavím shapping a uNATuju to bez problému? Předpokládám tedy, že lepší řešení než asus a i levné pokud pominu náklady na elektřinu. Vzhledem k tomu, že studenti pc nevypínaji, tak zanedbatelné. Do mirkotiku se mně jít nechce je to pro mě španělská vesnice.

[Peca-on-line]

Jop, to by mělo jet. Nejsem si teda jistej tím výkonem při 100 lidech, ale PIII 500MHz mi zvládalo NATovat 100Mbit linku pro 3 PC plnou rychlostí a to včetně torrentů 10MB/s.

[Caleb]

Jo, 1GHz x86 by to mela zvladnout bez problemu.

[Jezevec]

Pokud mas starsi scot, tak je to optimalni reseni, vpohode by to melo jak unatovat tak ushapovat. Predpokladam, ze nehodlas resit kazdyho "klienta" extra (vlastni rychlost ...) tak to pravidlo pro htb bude velmi jednoduchy, klidne ti to napisu. Levna krabka tohle nezvladne a drazsi uz preleze cenu(a nejspis i spotrebu) postarsiho kompu.

Jediny co zvaz je pouziti skutecnych sitovek = vyhni se realtekum. V pricipu neni problem zajistit rovnomerny rozdeleni pasma vcetne pekny latence i pri maximalni zatezi.

BTW: IMO budes mit daleko vetsi problem s internim provozem. Pokud tam mas "blbej" (a levnej) nemanagovatelnej swist(e), tak ti to pri vzajemnym sosani filmu dokonale vysajou a na net se nikdo nedostane.

[chinook]

Napiš mně prosím to pravidlo jak to shappovat jedním pravidlem. Síťovky jsem tam dal zrovna realtek. Jaký je problém s realtekem?

BTW: IMO budes mit daleko vetsi problem s internim provozem. Pokud tam mas "blbej" (a levnej) nemanagovatelnej swist(e), tak ti to pri vzajemnym sosani filmu dokonale vysajou a na net se nikdo nedostane.

Nejspíš k tomu dochází. Občas nejde vůbec nikam ani pingnout. Je možný, že to dělá switch? A pokud ano jakej doporučuješ. Nechci kupovat zbytečně drahej, stačí 100Mbit 24port.

Zatím jsem tam dal tento. Bude to stačit?
alliedtelesis fs750_24
na pokojích to je rozvedené levnýma switchema. Na každém 4-8PC. Předpokládám, že když spadne ten na pokoji odpojí to akorát těch pár uživatelů.

[Jezevec]

Cus, optimalne si sosni htbinit (dost dister to ma). Jednim radkem to sice jde, ale zajistis tim jen rovnomerny rozdelovani podle IP adresy bez moznosti vytvorit rezervu kvuli latenci.

Pak vyrobis nasledujici soubory v /etc/htb:
eth1 (pripadne X)

DEFAULT=9999
R2Q=10

eth1-2.root

RATE=100Mbit
BURST=50k

jen rychlost rozhrani (+ 50kB umoznis prenyst bez omezovani, to je tam jen tak pro sychr a kvuli latenci)

eth1-2:0005.local

RATE=100Mbit
BURST=10k
LEAF=esfq
PRIO=3
RULE=10.0/8,
RULEIPv6=3ffe:80ee:f28::/48,

IPcka (rozsahy) si samo uprav, rychlost = fyzicka rychlost rozhrani, vyclenis tak lokalni provoz routeru (mineno komunikaci s routerem nechces omezovat, paac tam mas napr dns a dalsi). Carka za IP MUSI byt, znamena to ze jde o zdrojovou IP, pokud by tam nebyla, chape se to jako cilova IP (rozhrani je smerem do vnitrni site, na vnejsi siti to pak samo funguje opacne)


eth1-2:9999.default

RATE=30Mbit
CEIL=90Mbit
LEAF=esfq

Tohle rika, ze pomer vuci jinym pravidlum je 30Mbit (jina pravidla ted nemame, takze je to jedno, jinak to lze taky chapat jako minimalni garantovanou rychlost), maximalne 90Mbit (to musis otestovat a odhadnout, 10% rezerva byva OK - kvuli latencim) a nejpodstatnejsi, esfq = cokoli do tohoto spadne (krome lokalniho provozu vse) bude deleno 1:1:1 ... podle IP.

Musis mit samo prislusny moduly do jadra.

Toto ti zajisti (pokud je eth1 vnitrni sit) rozdeleni sosani, nikoli odesilani, na to musis udelat totez na rozhrani ven. (jen jinak pojmenovany soubory). Podotykam, ze RULE urcuje, co do pravidla spadne, kdyz nic nevyhovi, tak tam nespadne nic. jsou tam dalsi moznosti, dokumentace je primo ve scriptu. Pripadne mrkni tuhle http://www.abclinuxu.cz/poradna/linux/show/138875 - ten script (htbinit) generuje ty tc prikazy.

Samo, pokud bys chtel nejakej provoz uprednostit, lze to celkem snadno, jednoduse dalsi soubor, trebas eth1-2:0010:1010.http a do nej napises pravidla. Dulezity je, ze pokud chces vzdy delit na IP, pouzit esfq. (sfq - bez toho e prefixu, zajistuje rozdelovani na "spojeni" - tzn kdyz bude jeden stroj sosat z deseti zdroju, dostane 10x vic nez jinej kterej sosa z jednoho, pokud oba padnou do jednoho pravidla)

Jop, pokud natujes, tak je to trochu problem, protoze na odchozim rozhrani uz nevidis vnitrni IP adresy => esfq tam nebude fungovat (uvidi jen tu NATovanou adresu). Takze bych tam dal jen sfq, nebude to optimalni, ale nejak to fungovat bude.

[Glottis]

a nebo si kup na ebay fortigate, treba 80C staci

Glo