pfsense 2.0 prioridade de tráfego - defina a prioridade total para um único host

Question

Eu tenho uma rede com vários computadores, todos na mesma rede e, como tenho uma largura de banda muito limitada, eu gostaria de priorizar o tráfego quase como um escalonador de CPU priorizar processos.

Exemplo: Computador A: Usado para webstuff: youtube, downloads, notícias, e-mails etc. Computador B: Transferindo arquivos por http Computador C: Transferindo arquivos pelo ftp, rsync qualquer que seja

O que eu gostaria de fazer é dar até A, por exemplo, 90% da largura de banda disponível, se for necessário. As sobras (10%) são divididas entre B e C (5% cada se ambas estiverem ocupadas) Se A não estiver utilizando toda a largura de banda, é claro que B e C devem compartilhar a largura de banda total (50% cada, desde que ambos estejam maximizando sua largura de banda).

Todos os computadores estão na mesma rede (192.168.1.0 - 192.168.1-10, por exemplo).

Aprecio se alguém poderia lançar alguma luz sobre como eu deveria configurar minha rede para conseguir isso. Para ser sincero, eu preciso de um guia passo a passo sobre como eu devo configurar isso.

    

Answer 1

Dependendo da direção do tráfego, você pode atingir esse objetivo ou não.

O mecanismo / método com o qual isso pode ser alcançado é chamado de filas, filas de tráfego ou modelagem de tráfego (em algum tipo) .

Tráfego de entrada: Controlar a distribuição de carga dos dados recebidos não é praticamente possível (existem algumas maneiras de influenciar a distribuição TCP - mas isso não é um controle preciso sobre isso). É apenas o resultado do fato de que os dados estão fluindo a uma determinada taxa. Se sua largura de banda for excedida, a distribuição deve ser feita em um ponto em que a largura de banda ainda esteja disponível.

Portanto: Se você tivesse outro pfsense em digamos um datacenter e lidasse com a distribuição de tráfego por meio de filas, isso seria possível - desde que seu downlink para o site seja mais lento que seu uplink no datacenter.

Tráfego de saída: Pode ser controlado com mais precisão, pois o seu roteador local pode decidir qual tráfego pode receber o primeiro acesso ao link de transporte compartilhado / limitado.