Архив форумов ЦИТФорума

[Grayman]

Задачка не из легких ...
Есть:
1. Сеть ~100 машин
2. Сервер - http, DNS, mail
3. Сервер БД
4. Интернет канал.
Надо:
1. С БД на соотв. сервере будут работать удаленные клиенты, надо разделить канал по частям - под работу с БД и под остальной трафик.
2. Вынести сервер 2 в DMZ.
3. Сделать соотв. маршрутизацию пакетов
4. Поставить проксю для учета доступа в инет юзерами.

Шлюз предпологается делать на RH9, главная трудность - не знаю как резать канал ... Можно конечно delay_pool на сквиде сделать, но:
а) помоему сквид качает инфу в кэш на максимуме, а тормозит только клиента
б) что делать с остальным трафиком, помимо http?

Пробовал читать http://gazette.lrn.ru/rus/articles/lartc/index.html, ух как все закручено! На разбор этого у меня уйдет оочень много времени, а его есс-но нет...

Можно ли решить задачу др. способами? Есть др. решения?
Выручайте, ув. линуксоиды ...

[a-m-d]

Может для деления канала использовать FreeBSD c шейпером? Все включенО.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Grayman]

Ни разу не сидел за Free, вообще ... не знаю что там и как. К сожалению ...

По хорошему понимаю конечно, что для маршрутизатора она больше подходит, но, увы ...

[a-m-d]

Я так понимаю, что денег на "железку" умную денег не дают. А на дополнительную машину для шлюза? Шлюз сделать на фри, а остальное на привычном тебе RH9.

Думаю, что разобраться с FreeBSD, чтобы сделать из нее маршрутизатор, умеющий делить канал, много времени не займет - материалов предостаточно. (Перекомпилить ядро, включив поддержку dummynet, да разобраться с фаерволом) Ну, считалку ВСЕГО трафика еще прикрутить.

Я не уговариваю , просто интересно, какое в конце-концов будет выбрано решение.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Grayman]

Если бы мона было железку, я бы не парился
Остальное уже все есть, нужен маршрутизатор.
Фри-фри, везде фри ... мля, надо учить её!

[Grayman]

Мне rpm нравится

[Grayman]

Даже больше чем .exe

[and3008]

Идите лучше читать Advanced Routing HowTo и доки по iproute2 и cbq.
В Линуксе с трафиком можно делать абсолютно что угодно. Не хуже чем на супер Циске.

Кстати, вы в курсе, что в Интернете трафик доставляется по правилу "по мере возможности"? Вы можете нарезать свой канал, конечно, но будьте готовы пролить много пота по отладке пропускной способности. Это будет не просто, ой как не просто.... И дело тут не в ОС, а в непредсказуемости трафика в сети Inernet.

Я бы озаботился не нарезкой трафика, а управлением очередями пакетов. Это более логично.