[互联网]MK QOS.ppt
QOS流量控制,Simple Queue PCQ Queue Tree,Simple QOS,Simple队列一般只需要定义IP地址和上下行带宽，也可以设置单机突发带宽 添加方式，可以通脚本进行for循环添加所有的流量控制规则 Simple流量控制缺点： 不能动态流量限速和游戏优化； 规则越多，处理的数据越多，CPU消耗越大 规则越多，后面的规则获取带宽的几率越小 如果有1000条Simple queue规则,那必须判断查询999条规则。,单机速度控制示例 对10.200.15.2限制512K上传，2M下载,脚本添加多个IP地址的控制 对10.200.15.3-10.200.15.254限制每个IP512K上行2M下行,应用举例 下面假设我们想要对网络 192.168.0.0/24 流量限制为：下行 1Mb 上行 512Kb，这里我们需要让服务器 192.168.0.1不受流量控制。网络的基本设置如图：,设置192.168.0.1不限制速度,为网络 192.168.0.0/24 的所有客户端添加一个限制下载流量为 4Mb 上传流量 2Mb 的简单队列规则。,PCQ,PCQ（每次连接分类器），采用动态监测当前连接的主机和端口，并进行分类，区分IP和端口信息，对相同IP地址或端口进行分类流控,PCQ原理,PCQ原理,PCQ配置,PCQ参数,如果total-limit=x，那内存占用为X*（2000byte+200byte） 1个包缓冲占用2000byte 1个包协议占用200byte total-limit=2000=4.2MB RAM total-limit=5000=10.5MB RAM,该规则仅能容纳40个用户（total-limit/limit=2000/50=40） 解决方法必须增加total-limit或者减少limit 但必须保证每个用户队列(limit)获取10-20个数据包,对10.200.15.0/24整个网络限制5M上传10M下载，同时使用PCQ限制整个队列，每个IP上传限制1M下载2M,Queue Type选择在Queue Types里建立的DOWN和UP,HTB 令牌桶,HTB 等级令牌桶允许创建一个等级队列结构，并确定队列之间的关系，就像“父亲与儿子”或“兄弟之间”。 一旦队列添加了一个 Child（子队列）将会变为 inner(内部队列)，所有向下没有 Children（子队列）称为 Leaf 队列（叶队列）,内部队列仅负责传输的分配,所有 Leaf 队列对符合的数据进行处理。 在 RouterOS 必须指定 Parent(父级)选项并指定一个队列为子队列。 双重限制 每个队列在 HTB 有 2 个速率限制： CIR (约定速率 Committed Information Rate) (在 RouterOS 中的参数为 limit-at) 最坏的情况下，无论如何都会将得到给定的的 CIR 传输量(假设我们能发送那么多的数据量) MIR (最大速率 Maximal Information Rate) (在 RouterOS 中的参数为 max-limit) 最好的情况下，如果父级有剩余带宽，将获得该速率值,注意：无论如何 CIR 都将会被分配到符合队列的带宽 (即使父级的 max-limit 满载) ，那就是为什么，确保最佳的使用双 重限制功能，我们建议坚持这些规则： CIR 约定速率之和，即所有子级速率必须小于或等于可获得父级传输量。 CIR(父级)* CIR(子级1) + CIR(子级2).+ CIR(子级n) 任何子级的最大速率必须小于或者等于父级的最大速率 MIR (parent) MIR(child1) & MIR (parent) MIR(child2) & . & MIR (parent) MIR(childN) 在 winbox 中队列的颜色变化： 0% - 50% 使用情况 绿色 51% - 75% 使用情况 黄色 76% - 100% 使用情况 红色,Queue tree 队列树,操作路径: /queue tree 当你想使用基于协议，端口，IP 地址等的复杂数据分配流量时，你需要使用队列树。首先通过在/ip firewall mangle 下标记数据包流然后使用这个标记作为在这个队列树的数据包流标识。 属性描述 burst-limit (整数) - 当脉冲串激活时可以达到的最大数据率 burst-threshold (整数) - 用于计算是否允许脉冲。如果上一次脉冲时间的平均数据率低于 burst-hreshold 则实际数据率可能达到 burst-limit。 burst-time (整数) - 用于计算平均数据率。 packet-mark (文本) - 在/ip firewall mangle 下标记的数据包流。 当前队列参数仅应用于用这个数据流标记标识了的数据包。 limit-at (整数) - 这个队列的约定流量 max-limit (整数) - 在有足够带宽可用的情况下可达到的流量 name (文本) - 队列的描述性名称 parent (文本) - 父队列的名称。顶级的父队列是可用的接口（实际上是主 HTB）。低级点的父队列可能是其他的队列。 priority (整数: 18) - 队列的优先级。 1 是最高级等级， 8 为最低。 queue (文本) - 队列类型名称。类型是在/queue type 下定义的。这个参数仅应用于树等级制中的子队列。,Queue tree HTB 实例,这个事例中，设定 3 类数据 VIP、Web 和 Other，这三类数据中 VIP 为网络内的重要用户优先级最高为 1，访问网页的数据 web 其次为 2，而剩下的数据 Other 级别最低为 7，假设我们的网络是 10M 的 光纤线路，我们通过配置 HTB 策略来保证网 络内的优先数据。 通过用 new-connection-mark 标记向外的连接，并采取 mark-connection 动作。当这个完成时你可以使用 new-packet-mark 标记属于这个连接的所有数据包并采用 mark-packet。,标记VIP数据的上行,标记VIP数据的上行,标记VIP数据的上行,标记VIP数据的下行,标记VIP数据的下行,标记网页上行数据（包含TCP/80，UDP/53端口）,标记网页上行数据（包含TCP/80，UDP/53端口）,标记网页上行数据（包含TCP/80，UDP/53端口）,标记网页下行数据（包含TCP/80，UDP/53端口）,标记网页下行数据（包含TCP/80，UDP/53端口）,标记标记其它数据上行,标记标记其它数据下行,完成数据包标记,添加PCQ,添加PCQ,添加父级Queue Tree,添加子队列,添加子队列,添加子队列,添加子队列,
