Bandwidth Manager บน Ipcop 1. 2. 3. 4.
ในการใชงาน Bandwidth Manager จะประกอบไปดวย Add-on 4 ตัว คือ l7filter p2pblock (peer-to-peer block) l7blocker (Layer 7 protocal Blocker) QOS_ng
ขั้นตอนการทํา 1. ลง add-on ทั้ง 4 ตามลําดับ
ตัวอยางที่ 1 จงสราง QOS เพื่อกําหนดให http กับ ftp ใชงาน ได ไมเกิน 300 kbps หลักการคิด 1. เราจะสราง class root ขึ้นมา 2 class คือ 1) Class 199 (eth1-Red) เปน class ที่ใชใน การ upload ซึ่ง ในที่นี้ทางรานใช internet ความเร็ว 2 M/512 k ซึ่งเราจะใชคา upload คือ 512 k และเราจะใชความเร็วแค 90 % ของความเร็ว (512*90% = 460) 2) Class 399 (eth0-Green) เปน class ที่ใชใน การ download ซึ่งในที่นี้ความเร็วของ LAN Card คือ 100 M (100 M*90% =90000)
รูป การสราง root class
รูป หลังจากที่เราสราง root class เสร็จแลว
2. สราง child class ขึ้นมา 2 class 1) Class 100 มาจาก class root =199 เปน class ที่เราใชกําหนดความเร็ว ในการ upload ของ ftp และhttp (priority =2) ใหมีความเร็ว 300 k 2) Class 300 มาจาก class root= 399 เปน class ที่เราใชกําหนดความเร็ว ในการ download ของ ftp และhttp (priority =2) ใหมีความเร็ว 300 k
3. เราจะใช layer 7 เพื่อสราง rule บังคับ ให http และ ftp ใชงานได ไมเกิน 300 K
หลังจากนั้นใหเรา test speed
ใช qos บังคับไดไมเกิน 300 k
ไมใช qos (ใชความเร็วปกติ)
ตัวอยางที่ 2 ใหเราบังคับให ip 192.168.100.200 ใชงาน tcp ได ไม เกิน 300 K • เราจะประยุกตใชการใชงานจากตัวอยางแรก เพียงแตแคสราง ruleขึ้นมาเพือ่ บังคับ ip ดังกลาว
ตัวอยางที่3 รานเน็ตแหงหนึ่งใชอินเตอรเน็ต ความเร็ว 2M/512K มีความตองการดังนี้ 1. 2. 3. 4. 5.
Web => ftp => dns => MSN(สงขอมูล) Vo-ip =>
Download = 400 k Upload = 200 K Download = 400 k Upload = 200 K Download = 200 k Upload = 100 K Download = 200 k Upload = 100 K Download = 200 k Upload = 100 K
• สราง Root Class ของ ppp0 รานแหงนี้ใช modem (Red) เปนคา Upload โดยหาไดจาก 512*90% = 460 ดังรูป • สราง Root Class ของ eth0 (Green) เปนคา Download โดยหาไดจาก 2000*90% = 1800 ดังรูป
• สราง Sub-class เพื่อเปน pipe สําหรับใหเปนไปตามความตองการ ของเรา เชน web ,ftp,dns.msn,voip โดยการ คลิกที่รูป
หลังจาก save แลวจะได ดังรูป
• สราง Layer7-rules เพื่อเปนการตั้ง rule ตาม pipe ที่เราตั้งขั้น โดยคิกที่ รูปดินสอ ตัวอยาง สราง layer7-rules ของ pipe 100
หลังจากนั้นเราจะได rule ตามตองการ
อยาลืมใหทําการทําสอบดู ดวยนะครับ