मिकरोटिक में सरल कतार गाइड

इंटरनेट पर बहुत सारे लेख हैं जो मिक्रोइटिक उपकरणों पर गति सीमा और यातायात साझा करने के लिए समर्पित हैं, लेकिन लगभग सभी केवल क्यू ट्री को मानते हैं, जिसके लिए गहरी समझ की आवश्यकता होती है और यह कई कार्यों में बेमानी है और इसे सरल कतारों द्वारा प्रतिस्थापित किया जा सकता है।

सरलीकृत कतार - चैनल क्षमता को विभाजित करने और एक विशिष्ट लक्ष्य से जुड़े यातायात को प्राथमिकता देने के लिए एक तंत्र। आवक और जावक यातायात लक्ष्य के सापेक्ष गणना की जाती है।

लक्ष्यों के लिए तीन विकल्प हैं: आईपी, सबनेट, इंटरफ़ेस। आप एक नियम के लिए कई लक्ष्य जोड़ सकते हैं।

सैद्धांतिक हिस्सा

शेपर्स, प्लानर्स, और क्यू

बिट / सेकेंड प्रति बिट्स में प्रेषित जानकारी के संबंध में डेटा दर को मापा जाता है। बिट इकाई छोटा है, इसलिए वे उपसर्ग किलो (kbit / sec), मेगा (Mbit / sec), गिग (Gbit / sec) का उपयोग करते हैं।

संचार नेटवर्क पर पैकेट ट्रांसमिशन की गति हमेशा माध्यम की ट्रांसमिशन गति के बराबर होती है (उदाहरण के लिए, ईथरनेट 100BASE-TX के लिए 100Mbit / sec)। यदि इस गति को कम करना आवश्यक है, तो एक मध्यवर्ती उपकरण, जैसे कि एक राउटर, अधिकतम गति पर एक इंटरफ़ेस से पैकेट प्राप्त करना, उन्हें एक निश्चित देरी से भेजता है, यदि पैकेट स्थापित गति सीमा से अधिक है, तो उन्हें एक कतार में संग्रहीत किया जाता है और फ़र्स्ट इन, फ़र्स्ट आउट (के अनुसार) भेजा जाता है। FIFO), यदि कतार पूर्ण (अनुपलब्ध या शून्य आकार) है, तो राउटर पैकेट को छोड़ देता है।

सीमा - इंटरफ़ेस से आने वाले ट्रैफ़िक के लिए प्रशासनिक गति सीमा।
शेपर (शेपर) - एक सॉफ्टवेयर एल्गोरिथ्म जो देरी करता है और अतिरिक्त पैकेट को त्यागता है।
शेड्यूलर (शेडयूलर) - एक एल्गोरिथ्म जो यह तय करता है कि कैसे स्टोर करें और पैकेट भेजें जो सीमा से परे जाते हैं।
ट्रैफ़िक पास करने के लिए कतार - भंडारण और प्राथमिकता एल्गोरिदम।

शेपर और शेड्यूलर के काम के ग्राफिक उदाहरण।

लाइन से एक शेपर का उपयोग करना

शेड्यूलर के साथ शेपर का उपयोग करना

पैकेट प्रवाह पर सरल कतारों

क्यूज ट्री के बाद सरल कतारें आती हैं, कभी-कभी सरल कतारें कतार के पेड़ के साथ हस्तक्षेप किए बिना, एक (या कई) उपयोगकर्ताओं को जल्दी से यातायात को सीमित करने के लिए उपयोग की जाती हैं।

कतार यांत्रिकी: कोई नहीं, pfifo, pcq

कोई नहीं - कोई कतार नहीं; यदि सीमा पार हो जाती है, तो सभी नए पैकेट छोड़ दिए जाते हैं।

pfifo एक पैकेट-उन्मुख पेंडो एल्गोरिथम है। सेटिंग्स में निर्दिष्ट पैकेट की संख्या संग्रहीत करता है। साधारण कतार में डिफ़ॉल्ट रूप से उपयोग किया जाता है।

pcq (प्रति कनेक्शन कतार) - सभी ट्रैफ़िक को शर्तों के एक सेट के आधार पर उप-कतारों में विभाजित किया जाता है। प्रत्येक उप-कतार से, यातायात का एक भाग वैकल्पिक रूप से भेजा जाता है। खाली जगह पर नए आने वाले ट्रैफिक का कब्जा है। यदि उप-कतार में जगह खत्म हो जाती है, तो इसके लिए किस्मत वाले पैकेट को छोड़ दिया जाता है।

सेटिंग्स के एक छोटे हिस्से पर विचार करें:
दर : प्रत्येक उप-कतारों के लिए गति सीमा।
सीमा : किलोबाइट में उप-कतार का आकार।
कुल सीमा : किलोबाइट में सभी उप-कतारों का कुल आकार।
स्थिति के आधार पर अनुपात / कुल सीमा का चयन किया जाता है। डिफ़ॉल्ट रूप से, 40 कतार (2000/50), उनकी अधिकतम यातायात भरने के अधीन हैं।
फट : उसके बारे में कम हो जाएगा।
क्लासिफायर : ट्रैफिक को कतारों में विभाजित करने के आधार पर।
क्लासिफायर में अलग-अलग कनेक्शन होते हैं, अगर आप [IP] -> [Firewall] -> [Connections] जाते हैं, तो यह ध्यान दिया जा सकता है कि अधिकांश कनेक्शन में प्रेषक (src। पता, src। पोर्ट) और रिसीवर का पता और पोर्ट होता है। dst। पता, dst। पोर्ट)।

हम सरल कतारों पर चर्चा करते हैं, इसलिए सादगी के लिए हम विचार करेंगे कि हम केवल वैन इंटरफेस से आने वाले ट्रैफ़िक को फ़िल्टर करते हैं, इस मामले में, लक्ष्य के सापेक्ष, आउटगोइंग (अपलोड) ट्रैफ़िक को src द्वारा वर्गीकृत किया जाएगा। पता, और आने वाली (डाउनलोड) dst द्वारा। पता।

पोर्ट द्वारा वर्गीकरण से एक आवेदन से ट्रैफ़िक के साथ कतार को रोकने की स्थिति से बचने में मदद मिलेगी, यदि एक आवेदन कई आउटगोइंग कनेक्शन (उदाहरण के लिए, धार या वेब। टैब के एक गुच्छा के साथ ब्राउज़र) का उत्पादन करता है, तो उनका src अलग होगा। बंदरगाह और यातायात को भी कतारों में विभाजित किया जाएगा।

PCQ का उपयोग करके गतिशील आकार देना

यदि दर सख्ती से सेट की गई है, तो प्रत्येक उप-धारा में एक दी गई गति होगी और जब तक सभी उप-प्रवाह की कुल गति उच्च सीमा से अधिक नहीं हो जाती है, तब तक इसे पार नहीं किया जा सकेगा (सरल कतारों में यह कुल सीमा है), इस मामले में सभी उप-प्रवाह की गति घट जाएगी आनुपातिक।

यदि दर 0 पर सेट है, तो सभी उप-धाराओं के बीच उच्च प्रतिबंध साझा किया जाएगा। वास्तव में, यह गतिशील आकार देने वाला है।

यदि दर 0 पर सेट है और सरल कतारों के लिए कुल सीमा निर्दिष्ट नहीं है, तो उप-थ्रेड्स के बीच की गति को एक उच्च सीमा के आधार पर विभाजित किया जाएगा, यदि कतारों को नेस्टेड नहीं किया जाता है, तो यह भौतिक इंटरफ़ेस की एक सीमा है। यदि आपकी टैरिफ योजना कम है, तो ट्रैफ़िक का हिस्सा प्रदाता के उपकरण पर मारा जाएगा और कतारों से कोई लाभ नहीं होगा।

शेष प्रकार की कतारें (SFQ, RED) की अपनी ख़ासियतें और अनुप्रयोग हैं और इन्हें सरल कतारों के लिए भी इस्तेमाल किया जा सकता है, लेकिन अब वे हमारे लिए हितकारी नहीं हैं।

पैकेज लेबलिंग

हां, सरल कतारों में आप लेबल वाले ट्रैफ़िक का उपयोग कर सकते हैं। यह एक पूर्वापेक्षा नहीं है (क्यू ट्री के विपरीत), लेकिन आप लक्ष्य की सीमाओं से दूर जाने की अनुमति देते हैं।

ट्रैफ़िक लेबलिंग [IP] -> [फ़ायरवॉल] -> [Mangle] में होती है, कुल मिलाकर तीन तरह के लेबल होते हैं: कनेक्शन, पैकेट, रूट। प्रत्येक पैकेज में प्रत्येक प्रकार का एक लेबल हो सकता है। एक बार मैनले में, पैकेज सभी नियमों के अनुसार एक-एक करके गुजरता है, अगर दो पिघले हुए सेट लेबल होते हैं, तो निचला नियम ऊपरी एक से लेबल को अधिलेखित कर देगा। ओवरराइटिंग को रोकने के लिए, आप पहले नियम में श्रृंखला के नीचे एक पैकेट के पारित होने को निष्क्रिय कर सकते हैं ( passtrought=no )।

कतारें लगाते समय, आप केवल पैकेट लेबल ( action=mark-packet ) का उपयोग कर सकते हैं। लेकिन प्रदर्शन में सुधार करने के लिए (प्रत्येक पैकेज में शर्तों की जांच करने की तुलना में कनेक्शन लेबल तेजी से जांचे जाते हैं), पहले कनेक्शन ( action=mark-connection ) को चिह्नित करने की सिफारिश की जाती है और फिर इस कनेक्शन ( action=mark-package ) में पैकेट। प्री-मार्किंग कनेक्शन के साथ नियम हमेशा सच नहीं होता है, लेकिन यदि आप कतार बनाते समय इस समझ में आ गए हैं, तो आपको क्यूबेक ट्री का उपयोग करना चाहिए।

आप किसी भी पैकेट प्रवाह श्रृंखला में पारगमन यातायात को चिह्नित कर सकते हैं, लेकिन ज्यादातर मामलों में मैं आगे का उपयोग करना पसंद करता हूं, क्योंकि इस स्तर पर, प्रेषक के साथ प्राप्तकर्ता के पते और आने वाले और बाहर जाने वाले इंटरफेस के नाम ज्ञात होते हैं।

 /ip firewall mangle add action=mark-connection chain=forward connection-state=new dst-port=5060,10000-20000 new-connection-mark=output-sip-and-rtp passthrough=yes protocol=udp src-address=192.168.100.0/24 add action=mark-packet chain=forward connection-mark=output-sip-and-rtp new-packet-mark=output-packet-sip-and-rtp passthrough=no 

क्या फट गया है

आमतौर पर, गति सीमा को प्रति सेकंड सीमा के एक निश्चित स्थिर मूल्य के रूप में समझा जाता है, जिस पर पैकेट को छोड़ दिया जाता है या कतारबद्ध कर दिया जाता है। फट प्रति यूनिट समय के औसत मूल्य के साथ संचालित होता है, इससे कम समय में उच्च (शिखर) गति का उपयोग करना संभव हो जाता है और चैनल पर एक निरंतर भार के साथ गति को सीमित करता है।

मैक्स लिमिट मुख्य सीमा है।
बर्स्ट लिमिट - पीक स्पीड, निर्दिष्ट औसत स्पीड का अवलोकन करते समय मैक्स लिमिट पर प्राथमिकता लेता है।
फट थ्रेसहोल्ड - सीमा की गति।
फट समय - समय।

टारगेट को बर्स्ट लिमिट से गति मिलती है, लेकिन हर सेकंड बर्स्ट टाइम की औसत गति की गणना की जाएगी। यदि दिए गए समय के लिए औसत गति बर्स्ट थ्रेशोल्ड से अधिक है, तो उपयोगकर्ता अधिकतम सीमा तक सीमित होगा, यदि औसत गति सामान्य पर लौटती है, तो लक्ष्य को फिर से बर्स्ट लिमिट प्राप्त होगी।

यदि आप बर्स्ट थीम में रुचि रखते हैं, तो मैं आपको विकी पर जानकारी पढ़ने की सलाह देता हूं, ऐसे ग्राफ और टेबल हैं जिनके आधार पर यह समझना बेहतर होगा कि थ्रेशोल्ड और समय मान गति सीमा को कैसे प्रभावित करते हैं।

अंतर सीमा पर और अधिकतम सीमा

पर सीमा - नियम के लिए गारंटीकृत गति। यह वांछनीय है कि सभी सीमा का योग चैनल की बैंडविड्थ से अधिक नहीं है। हमेशा अधिकतम से कम।
अधिकतम सीमा - नियम के लिए अधिकतम गति। यदि कतार का "बजट" अनुमति देता है, तो अधिकतम बैंडविड्थ आवंटित किया जाएगा।

आमतौर पर केवल अधिकतम सीमा को सरल कतारों में इंगित किया जाता है और यह ठीक काम करता है, लेकिन कैस्केड कतार कॉन्फ़िगरेशन में, दोनों सीमाएँ निर्दिष्ट की जानी चाहिए।

व्यावहारिक भाग

सरल कतारों को [कतारों] -> [सरल कतारों] में कॉन्फ़िगर किया गया है।
नियमों को ऊपर से नीचे तक वैकल्पिक रूप से संसाधित किया जाता है, पहला उपयुक्त नियम पासिंग पैकेट पर लागू किया जाता है। वास्तव में, ऊपर एक अधिक विशिष्ट नियम रखकर किसी भी नियम से एक अपवाद बनाया जा सकता है।

होस्ट / सबनेट / इंटरफ़ेस स्पीड लिमिट

आमतौर पर इसका उपयोग तब किया जाता है जब किसी विशिष्ट उपयोगकर्ता की गति को मारना आवश्यक होता है।
नाम: कोई भी नाम
लक्ष्य: पता, सबनेट या इंटरफ़ेस।
लक्ष्य अपलोड: आउटगोइंग गति सीमा।
तार डाउनलोड: आने वाली गति सीमा।

गति सीमा 1Mbit / सेकंड:

 /queue simple add max-limit=1M/1M name=Limit-For-100.200 queue=default/default target=192.168.100.200/32 

सांख्यिकी में, आप लक्ष्य के लिए वर्तमान गति, कतार में पैकेट की संख्या और गिराए गए पैकेट की संख्या देख सकते हैं।

दूरस्थ संसाधन के लिए गति सीमा

पैकेज लेबल के बिना विकल्प।

Dst फ़ील्ड में, इसी तरह लक्ष्य के लिए निर्दिष्ट किया जा सकता है: आईपी, सबनेट, इंटरफ़ेस। आधुनिक इंटरनेट की स्थितियों में यह पर्याप्त नहीं है, लेकिन यह छोटी कंपनियों और कार्यालयों के बीच गति सीमा के लिए उपयोगी हो सकता है।

 /queue simple add dst=192.168.200.10/32 max-limit=10M/10M name=Limit-For-Fileserver target=192.168.100.0/24 

सबनेट प्रतिभागियों (pcq) के बीच समान चैनल विभाजन

एक नियम जो आपके घर या कार्यालय के सबनेट को अनन्य चैनल कैप्चर (उदाहरण 50Mb / sec, आपके चैनल में समायोजित) से एक उपयोगकर्ता के लिए बचाएगा।

निर्दिष्ट पीसीक्यू कतारें मूल कॉन्फ़िगरेशन में मौजूद हैं, लेकिन मैं परिवर्तनों के मामले में स्क्रीनशॉट संलग्न करता हूं।

 # /queue type add kind=pcq name=pcq-upload-default pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 pcq-dst-address6-mask=128 pcq-limit=50KiB pcq-rate=0 pcq-src-address-mask=32 pcq-src-address6-mask=128 pcq-total-limit=2000KiB add kind=pcq name=pcq-download-default pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 pcq-dst-address6-mask=128 pcq-limit=50KiB pcq-rate=0 pcq-src-address-mask=32 pcq-src-address6-mask=128 pcq-total-limit=2000KiB # Simple queues /queue simple add max-limit=50M/50M name=Limit-Equivalent queue=pcq-upload-default/pcq-download-default target=192.168.100.0/24 

सांख्यिकी टैब पर, आप देख सकते हैं कि कतार में कितने पीसीबी धागे वर्तमान में हैं।

टैग की गईं यातायात

Dst विकल्प काफी सीमित है और यदि आप डोमेन नाम या पता सूचियों का उपयोग करना चाहते हैं, तो आपको ट्रैफिक मार्किंग का सहारा लेना होगा। उदाहरण के लिए, हम yandex.ru डोमेन के लिए प्रतिबंधों को हटा देंगे (हाँ, cdn'ok का एक गुच्छा वहां और अन्य चीजों से जुड़ा हुआ है, और सामान्य ऑपरेशन के लिए, आपको उन्हें जोड़ना होगा)।

हाल के संस्करण में, सूचियों को संबोधित करने के लिए डोमेन नाम जोड़ना संभव हो गया, mikrotik स्वचालित रूप से उन्हें हल करेगा और गतिशील प्रविष्टियों को जोड़ देगा।

निर्दिष्ट पते के लिए http / https ट्रैफ़िक (कनेक्शन में कनेक्शन और पैकेट) चिह्नित करना:

सरल कतार में नियम:

 #   /ip firewall address-list add address=yandex.ru list=ForQueues add address=yastatic.net list=ForQueues #    /ip firewall mangle add action=mark-connection chain=forward connection-state=new dst-address-list=ForQueues dst-port=80,443 new-connection-mark=Mark-ForQueues passthrough=yes protocol=tcp src-address=192.168.100.0/24 add action=mark-packet chain=forward connection-mark=Mark-ForQueues new-packet-mark=Mark-Packet-ForQueues passthrough=no #  Simple Queue /queue simple add max-limit=1M/1M name=Limit-For-Yandex packet-marks=Mark-Packet-ForQueues target=192.168.100.0/24 

कैस्केडिंग कतारों

उपरोक्त सभी जो नेटवर्क प्रतिभागियों के बीच गति को सीमित करने और विभाजित करने के लिए संदर्भित है, यह यातायात प्राथमिकता के विषय पर छूने का समय है। आमतौर पर यह एक सीमित और व्यस्त चैनल में इंटरैक्टिव ट्रैफिक (वीओआइपी, वीकेएस, एसएसपी, आरडीपी, ...) के लिए आवश्यक है।

कैस्केडिंग कतारों के लिए, पेरेंट पैरामीटर जिम्मेदार है, जो "पैरेंट" कतार को संदर्भित करता है। काम करने के लिए, "बच्चे" कतारों से सभी यातायात को माता-पिता द्वारा कब्जा कर लिया जाना चाहिए।

प्राथमिकता पैरामीटर इस बात के लिए ज़िम्मेदार है कि ट्रैफ़िक को कतार में पहले जोड़ा जाएगा, यह केवल चाइल्ड क्विज़ (या "पैरेंट" में काम करता है अगर उनके पास "बच्चा" नहीं है), 1 से मान ले सकते हैं (सर्वोच्च प्राथमिकता) से 8 और कुछ भी नहीं है क्यूओएस (डीएससीपी; टीओएस) टैग के साथ आम।

ट्रैफ़िक प्री-मार्किंग:

 /ip firewall mangle add action=mark-connection chain=forward connection-state=related,new dst-port=5060,10000-20000 in-interface=br-lan new-connection-mark=mark-conn-voip passthrough=yes protocol=udp add action=mark-packet chain=forward connection-mark=mark-conn-voip new-packet-mark=mark-pkg-voip passthrough=no add action=mark-connection chain=forward connection-state=new dst-port=80,443 in-interface=br-lan new-connection-mark=mark-conn-web passthrough=yes protocol=tcp 

SimpleQueue में कतार:

 /queue simple add limit-at=24M/24M max-limit=25M/25M name=main target=10.10.10.0/24 add limit-at=5M/5M max-limit=8M/8M name=voip packet-marks=mark-pkg-voip parent=main priority=1/1 queue=pcq-upload-default/pcq-download-default target="" add limit-at=10M/10M max-limit=20M/20M name=web packet-marks=mark-pkg-web parent=main priority=2/2 queue=pcq-upload-default/pcq-download-default target="" add limit-at=10M/10M max-limit=20M/20M name=other packet-marks=mark-pkg-other parent=main priority=3/3 queue=pcq-upload-default/pcq-download-default target="" 

अब, यदि आपको एक आईपी के लिए प्रतिबंध लगाने की आवश्यकता है, तो बस नियम को कतारों के कैस्केड के सामने रखें।

अंतभाषण

सरल कतार घर और SOHO कॉन्फ़िगरेशन के लिए एक दिलचस्प और कार्यात्मक उपकरण है, एक नियम (ट्रैफ़िक लेबलिंग का सहारा लिए बिना) आप एक डिवाइस द्वारा चैनल कैप्चर की समस्या को हल कर सकते हैं। लेकिन, यदि आप फास्टट्रैक का उपयोग करते हैं, तो कतारों के बारे में भूल जाएं - ट्रैफ़िक उन्हें पिछले जाएगा।

अधिक जटिल विन्यासों के लिए, क्यूएज़ ट्री (HTB पेड़) हैं।