|
|||
|
摘要：
HFSC Scheduling with Linux© 2005 Klaus Rechert, Patrick McHardy © 2006 Martin A. Brown (translation)For complex traffic shaping scenarios, hierarchical algorithms are necessary. Current versions of Linux support the algorithms HTB and HFSC. While HTB basically rearranges token bucket filte 阅读全文
posted @ 2011-11-18 22:06 feisky 阅读(674) 评论(0) 推荐(0)
摘要：
对于复杂的流量管制方案，阶层式演算法是必要的。新近版本的linux可采用的演算法有htb和hfsc 。而htb基本上是将token bucket filter（ tbf ）转换成阶层式架构，保留了tbf的主要特征， 而hfsc允许按比例分配频宽并且控制及分配延迟（latency)。这能够在只有一条实体网路连线的情况下，又快又好地同时提供频宽密集的资料传输服务及互动式服务。当网路被一个以上的实体连线连结或提供各种不同的服务时，我们需要一些合理的资源管理以保障个人服务及共享连接使用者的最低频宽。尤其是关于VOIP或串流服务，无论是单纯的频宽分配或降低延迟都变得相形重要。在两个使用者共享一个1000 阅读全文
posted @ 2011-11-18 22:03 feisky 阅读(9060) 评论(0) 推荐(0)
摘要：
Quantum & r2qLet's assume we have 2 classes with the same parent :Parent : ceil = rate = 100class 1 : rate = 40 and ceil = 100class 2 : rate = 20 and ceil = 100(the used numbers are just theoretical to explain how it works)Both classes are sending as much as they can. First, they are allowed 阅读全文
posted @ 2011-11-18 21:59 feisky 阅读(402) 评论(0) 推荐(0)
摘要：
TSO (TCP Segmentation Offload）TSO (TCP Segmentation Offload) 是一种利用网卡分割大数据包，减小 CPU 负荷的一种技术，也被叫做 LSO (Large segment offload) ，如果数据包的类型只能是 TCP，则被称之为 TSO，如果硬件支持 TSO 功能的话，也需要同时支持硬件的 TCP 校验计算和分散 - 聚集 (Scatter Gather) 功能。可以看到 TSO 的实现，需要一些基本条件，而这些其实是由软件和硬件结合起来完成的，对于硬件，具体说来，硬件能够对大的数据包进行分片，分片之后，还要能够对每个分片附着相关的 阅读全文
posted @ 2011-11-18 21:34 feisky 阅读(893) 评论(0) 推荐(0)
摘要：
后台执行的方法：disconnect#!/usr/bin/expectspawn openvpn --config ./test.ovpn expect "*Username:"send "root\r"expect "*Password:"send "passwd\r"if [fork]!=0 exitdisconnect传递参数的方法：set name [lindex $argv 0]#!/usr/bin/expectif { $argc != 2 && $argc != 1 } { send_ 阅读全文
posted @ 2011-11-17 13:17 feisky 阅读(1828) 评论(0) 推荐(0)
摘要：
OverviewThe u32 filter allows you to match on any bit field within a packet, so it is in some ways the most powerful filter provided by the Linux traffic control engine. It is also the most complex, and by far the hardest to use. To explain it I will start with a bit of a tutorial.MatchingThe base o 阅读全文
posted @ 2011-11-16 19:48 feisky 阅读(496) 评论(0) 推荐(0)
摘要：
安装：yum install sysstat查看与LVM对应关系：lvdisplay|awk '/LV Name/{n=$3} /Block device/{d=$3; sub(".*:","dm-",d); print d,n;}'实例：$iostat -x 1Linux 2.6.33-fukai (fukai-laptop) _i686_ (2 CPU)avg-cpu: %user %nice %system %iowait %steal %idle 5.47 0.50 8.96 48.26 0.00 36.... 阅读全文
posted @ 2011-11-16 18:53 feisky 阅读(772) 评论(0) 推荐(0)
摘要：
这是“你应该知道的Unix和Linux命令”系列的第三篇，在这篇文章中，我会介绍lsof这个工具，如果说netcat是进行网络诊断的瑞士军刀，那么lsof就是Unix调试的瑞士军刀。Lsof是遵从Unix哲学的典范，它只做一件事情，并且做的相当完美——它可以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件，目录，NFS文件，块文件，字符文件，共享库，常规管道，明明管道，符号链接，Socket流，网络Socket，UNIX域Socket，以及其它更多。因为Unix系统中几乎所有东西都是文件，你可以想象lsof该有多有用。你可以看看这系列文章第一篇对pipe viewer的介绍，如果你对 阅读全文
posted @ 2011-11-15 09:12 feisky 阅读(422) 评论(0) 推荐(0)
摘要：
首先要了解两个特殊的设备：/dev/null：回收站、无底洞/dev/zero：产生字符Ø 测试磁盘写能力time dd if=/dev/zero of=/test.dbf bs=8k count=300000因为/dev//zero是一个伪设备，它只产生空字符流，对它不会产生IO，所以，IO都会集中在of文件中，of文件只用于写，所以这个命令相当于测试磁盘的写能力。Ø 测试磁盘读能力time dd if=/dev/sdb1 of=/dev/null bs=8k因为/dev/sdb1是一个物理分区，对它的读取会产生IO，/dev/null是伪设备，相当于黑洞，of到该设备不 阅读全文
posted @ 2011-11-15 08:58 feisky 阅读(455) 评论(0) 推荐(0)
摘要：
日常做后台服务开发，总免不了要写测试客户端。但是tcp客户端写起来其实还是比较罗嗦的，各种错误返回，各种异常判断。。。。而我们通常并不是要写一个健壮的客户端，我们只是要一个能用的客户端来测试服务端是否正确。 这里给大家介绍一个简单易用的方法：用bash操作socket！很酷，是不是？ man bash，查找tcp关键字，可以看到这么一段内容：1/dev/tcp/host/port2If host is a valid hostname or Internet address, and port is an integer port number or service name, bash at 阅读全文
posted @ 2011-11-13 21:35 feisky 阅读(675) 评论(0) 推荐(0)
摘要：
参考了TC的很多文档，自己也整理了一篇配置记录。在实际使用过程中效果还不错，在此分享给大家以备参考。环境：局域网规模不是很大40多台机器。 NAT共享上网（内网：eth0 外网：eth2）CBQ 是通过硬件的闲置时间来计算队列，硬件不同，效果也不同，对于比较大的网络使用HTB比较好。以下限制上传和下载的方法可以写成脚本，通过mrtg发现流 量的异常情况，然后通过ntop查处是谁在干坏事，最后用写好的tc脚本限制他的流量，避免影响其他人的网络使用。1) 针对网络物理设备(如以太网卡eth0)绑定一个CBQ队列#tc qdisc add dev eth0 root handle 1: cbq ba 阅读全文
posted @ 2011-11-13 15:01 feisky 阅读(858) 评论(0) 推荐(0)
摘要：
同样要重复说明TC规则涉及到“队列(QUEUE) 分类器(CLASS) 过滤器（FILTER）”三项。而且是控发不控收。今天我们就TC针对HTB队列方式配合filter的set-mark功能再做流量管控演示。HTB被 很多人认为要比CBQ操作起来简单很多，当然我也这样认为。假设环境：linux下有两块网卡,一个eth1是外网,另一块eth0是内网.在eth0上做HTB。（注意：filter划分标志位可用u32 打标功能或iptables的set-mark功能，如果用iptables来打标记的话，下行速度在eth0处控制，但打标应在进入eth0之前进行， 所以要在防火墙中设置“-i eth1&q 阅读全文
posted @ 2011-11-13 15:00 feisky 阅读(1080) 评论(0) 推荐(0)
摘要：
在 WebHostingTalk 论坛上有些国外奸商会把虚拟机当作独立服务器卖，去年7月份的时候就有一位中国同胞上当受骗， 并在 WHT 上发帖声讨，证据确凿，甚至连服务商自己也承认，回帖达355篇。这家独立服务器/VPS 提供商 HostATree.com 居然大胆的把 OpenVZ VPS 这种一看就知道是虚拟机的虚拟机当作独立服务器卖，晕，至少也要弄个 VMWare/KVM/Xen HVM 吧（更难发现是虚拟机），用 OpenVZ 这种容器也太欺负人了：）昨天恰好收到网友一封邮件问到了如何判断自己买的是独立服务器还是虚拟机的问题。这里 VPSee 简单介绍一下市面上常用虚拟技术（包括容器 阅读全文
posted @ 2011-11-12 21:09 feisky 阅读(1064) 评论(0) 推荐(0)
摘要：
Xen Live Migration with iSCSIOverviewThis is a document about how to set up XEN and iSCSI on 3 Debian Stable (3.1 / Sarge) machines so that you can have a virtual host that can be migrated live between 2 of the machines. The third machine will be the common disk for the virtual machine that is seen 阅读全文
posted @ 2011-11-12 20:48 feisky 阅读(498) 评论(0) 推荐(0)
摘要：
If you ever want to get to the grub menu while using pygrub - there is a really simple way of doing that. Just add : bootargs="-i"into the /etc/xen/{domU config file}. And the next time you start the VM, it will bring up the grub menu. Quite handy when you need to recover the root password 阅读全文
posted @ 2011-11-12 20:43 feisky 阅读(353) 评论(0) 推荐(0) |
|||
浙公网安备 33010602011771号