【求助】請教 Linux 「頻寬管制」功能的問題

查了很多資料，Linux下要做到模擬硬體QoS的功能，方法為 cbq + iptables

介紹iptables 的中文書籍，市面上有賣，但是卻找不到介紹 cbq 的書

1.請問 cbq 是指什麼東西？市面上可有介紹 cbq 的中文書籍？

2.如果Linux主機，本身是兼做NAT，web，samba，防火牆，是否可對其自己本身的web做頻寬管制，並且也對NAT底下內部區網client端電腦做頻寬管制，全部在單一台主機完成？

3.用 Linux 做QoS，是否有搞頭，還是乾脆買硬體QoS比較實在？

謝謝

1.您也可以google搜尋一下TC指令,CBQ只是較人性化一點,它最後也還是轉成TC指令執行,不用找書了,google快又多
2.技術上絕對沒問題,但很少人這樣做,風險太大,單一主機的Loading也太重
3.如果您的網路環境很單純,人數也不多,可以醬搞,,小弟之前也是一樣,但自從把我家中的網路頻寬Share給同棟的學生使用後(總人數約10人),我也放棄這種麻煩的方式,說真的,實在懶得一行一行去改TC指令的設定,我現在用的是現成的崁入式晶片,將晶片插入原本舊電腦的IDE槽就行了,連硬碟都不用裝,效能也不錯,在一堆人使用BT,emule下,總連結數常常破2000,一樣穩得很

我目前的環境是固接2M/512 ADSL ,可以同時3個人開emule,,其他人上網不會感覺到網路變慢

[QUOTE][i]最初由 flight88 發表[/i]
[B]我現在用的是現成的崁入式晶片,將晶片插入原本舊電腦的IDE槽就行了B][/QUOTE]
可否請教兄台, 您目前用的是哪一家的 Embedded Chip? 價格如何? 小弟也有這方面的需求, 快要被 TC 搞瘋了, 想趕快找個簡單的管理介面.....

[QUOTE][i]最初由 linux_xp 發表[/i]
[B]查了很多資料，Linux下要做到模擬硬體QoS的功能，方法為 cbq + iptables

介紹iptables 的中文書籍，市面上有賣，但是卻找不到介紹 cbq 的書

1.請問 cbq 是指什麼東西？市面上可有介紹 cbq 的中文書籍？

2.如果Linux主機，本身是兼做NAT，web，samba，防火牆，是否可對其自己本身的web做頻寬管制，並且也對NAT底下內部區網client端電腦做頻寬管制，全部在單一台主機完成？

3.用 Linux 做QoS，是否有搞頭，還是乾脆買硬體QoS比較實在？

謝謝 [/B][/QUOTE]

你可以參考看看
[URL=http://www.study-area.org/tips/cbq.htm]達成頻寬控管功能了!!!!![/URL]

不過 Samba 到區網這段會被限速, 所以你區網電腦和 samba
傳檔會被限速, 區網電腦戶傳應該是不至於. 不過假如 samba 只是
拿來當 PDC 其實是沒什麼差的.

[CODE]smaba (firewall) 192.168.1.1 <-> 192.168.1.*[/CODE]

要拿來分享 samba 檔案的話, 可以用一台當 firewall + qos,
把 samba 拉到後面去, 頻寬要怎麼切都可以. samba 速度也不會受限制
不過這樣的話, 其實買一台硬體不是更省事.

[CODE]
----- <- 1.2.3.4 - Samba (192.168.1.2)
| ADSL | <-> |firewall qos|
----- 192.168.1.1 -> - 其它分享主機 (192.168.1.*)
[/CODE]

還有一個拙見, 但是沒試過, 你可以參考看看.
假如 samba(firewall) 和區網電腦各綁上二個
class c 的 ip, samba 用一個, 要出門用另一個, 那麼到 samba
速度就不會有問題, 出門也可以受限制, 但是問題是每台電腦都要綁.

[CODE]
<- eth0 1.2.3.4
|firewall qos samba| - 其它分享主機
eth1:0 192.168.2.1 (samba) eth0:0 192.168.2.x
eth1:1 192.168.1.1 (firewall) eth0:1 192.168.1.x (gw)
[/CODE]

[QUOTE][i]最初由 raytracy 發表[/i]
[B]可否請教兄台, 您目前用的是哪一家的 Embedded Chip? 價格如何? 小弟也有這方面的需求, 快要被 TC 搞瘋了, 想趕快找個簡單的管理介面..... [/B][/QUOTE]

我使用威揚的聯網E-Chip,缺點是有點小貴,1wan就要$5600,且FIREWALL的功能普普,也不支援VPN,優點則是穩定,除了升級軔體,我沒有重開機過
技術人員說128MB的RAM可以負載20000個連結數以上,也不知是真的假的,而它也可針對IP與MAC卡號決定給不給出去Internet,這對區網很有用,否則隨便一個人插上網路線便可上網,豈不失去控管的意義
目前個人是很滿意它的頻寬控管與負載能力,也許可以再多招幾個用戶來分攤費用了 :D

[QUOTE][i]最初由 flight88 發表[/i]
[B]我使用威揚的聯網E-Chip,...
目前個人是很滿意它的頻寬控管與負載能力.[/B][/QUOTE]
感謝兄的指引; 除了穩定的優點外, 不知在管理介面的便利性上, 您的評價如何?
還有, 市面上哪裡可以買到? 感謝....;)

[QUOTE][i]最初由 raytracy 發表[/i]
[B]感謝兄的指引; 除了穩定的優點外, 不知在管理介面的便利性上, 您的評價如何?
還有, 市面上哪裡可以買到? 感謝....;) [/B][/QUOTE]
[url]http://www.pczone.com.tw/showthread.php?t=94910[/url]
[url]http://www.pczone.com.tw/showthread.php?t=119496[/url]

[QUOTE][i]最初由 Schnaufer 發表[/i]
[B][url]http://www.pczone.com.tw/showthread.php?t=94910[/url]
[url]http://www.pczone.com.tw/showthread.php?t=119496[/url] [/B][/QUOTE]
超感謝!:jump2:

[QUOTE][i]最初由 raytracy 發表[/i]
[B]感謝兄的指引; 除了穩定的優點外, 不知在管理介面的便利性上, 您的評價如何?
還有, 市面上哪裡可以買到? 感謝....;) [/B][/QUOTE]

[url]http://www.windfly.net/product.htm[/url]
該公司的銷售通路不太好,只能在詢價後,先匯款再由快遞寄達

管理介面當然是WEB,基本的操作是,在想開放的IP前打個勾,接下來設定好上下傳的頻寬便成,比起TC指令真是方便太多了,我想,只要有點網路基本概念的人,應該不至於會覺得困難,合不合用就得看您自己的需求囉,您可以去他們公司的討論區看看,有DEMO 位址讓您進去看管理介面所有的功能,參考看看吧

現在很多硬體QOS也已經降價降很離譜,,如果手邊沒有舊電腦,純硬體QOS也是可以考慮的

謝謝各位大大的詳細解答

硬體Qos的機器，最便宜的好像是"BM-23"那台，要價NT$7,000左右

因為小弟本來服務phpBB2討論區的主機，速度是K6-2 350的，已有負載過重的情況，正打算升級電腦硬體到K7-2500+。

如果升級電腦硬體的話，估計整台要1萬左右，就沒錢買QoS的機器了，所以是計畫一石二鳥，乾脆用Linux核心內建的QoS自己做頻寬管制，比較省錢....:)

用PC電腦做的網路機器，例如：NAT主機，不管是效率或穩定性都比實際硬體的頻寬分享器來的好，坎入式E晶片應該是不錯的方案，可能會比實際的QoS機器來的好。

Linux真是不錯的東西，免費使用，只可惜難度有點高，不然要拿來取代任何網路機器都是可行的。微軟說M$ server整體建置成本比較低，根本就是唬爛，M$ server除了AD下的群組管理原則和軟體配送，Linux無法取代以外，其餘都嘛可以取代甚至做的更好，最重要的是，一家公司老闆，管你什麼建置成本員工訓練，免費的Linux不會很簡單，回家吃自己換個人做就好了，大學生滿街跑，碩士考清潔工的時代，哪來的訓練成本...:eye:

有一種叫Knoppix的Linux發行版，是由光碟直接開機進Linux，並且有各種改造版本，不知道沒有沒那種Knoppix的光碟，直接開機進去就能當各種伺服器的？

由Knoppix改造版本，執行那片光碟，電腦馬上變成超級伺服器，NAT、Apache + MySQl、FTP、E-MAIL、QoS、防火牆一應具全，然後又可遠端web介面操控，理論上應該是做的到的，只是不知道為什麼市面上沒有這樣的光碟產品？是否因為顧慮到會被盜版的緣故嗎？

[QUOTE][i]最初由 linux_xp 發表[/i]
[B]如果升級電腦硬體的話，估計整台要1萬左右，就沒錢買QoS的機器了，所以是計畫一石二鳥，乾脆用Linux核心內建的QoS自己做頻寬管制，比較省錢....:)

由Knoppix改造版本，執行那片光碟，電腦馬上變成超級伺服器，NAT、Apache + MySQl、FTP、E-MAIL、QoS、防火牆一應具全，然後又可遠端web介面操控，理論上應該是做的到的，只是不知道為什麼市面上沒有這樣的光碟產品？是否因為顧慮到會被盜版的緣故嗎？ [/B][/QUOTE]

要省錢勢必省不了時間.. 不想花錢就是用 Linux 想辦法自己弄一個..
NAT, Apache, MySQL, FTP, Mail, QoS 裡面較難懂的,
應該就屬 QoS 與 DNS 環節了..

沒有不是因為盜不盜版的關係, 是因為沒什麼特殊的必要..
懂的人網路上找一下文件就可以立刻完成了.. 何必花那個時間去弄成一片 CD?

想省錢又想懶, 基本上不太可能...:D

[QUOTE][i]最初由 dou0228 發表[/i]
[B]要省錢勢必省不了時間.. 不想花錢就是用 Linux 想辦法自己弄一個..
NAT, Apache, MySQL, FTP, Mail, QoS 裡面較難懂的,
應該就屬 QoS 與 DNS 環節了..

沒有不是因為盜不盜版的關係, 是因為沒什麼特殊的必要..
懂的人網路上找一下文件就可以立刻完成了.. 何必花那個時間去弄成一片 CD?

想省錢又想懶, 基本上不太可能...:D [/B][/QUOTE]

我覺得市場上應該會有這樣的需求吧

利用老舊的電腦，加上一片Knoppix 改造的超級光碟，搖身一變成為超級伺服器+路由器。比買什麼網路硬體機器都要來的划算，效能好又穩定。

光碟一開機，所有服務馬上就上線，要設定時由遠端電腦WEB登入設定，完全不輸給真正的網路硬體機器。

以 Embedded Chip 來說，成本500，賣5,000，這樣是賺10倍。

而光碟一片成本5元，賣500，這樣是賺100倍，何樂而不為...:D

雖說Linux是GPL授權，賣的不是版權，賣的是一種技術服務，還有光碟+手冊的製作成本 ，賣個500元也不為過。要是有這種東西，我就會買，就算有盜版的，我還是會買正版的+手冊，可惜是沒有賣...:eye:

[QUOTE][i]最初由 linux_xp 發表[/i]
[B]光碟一開機，所有服務馬上就上線，要設定時由遠端電腦WEB登入設定，完全不輸給真正的網路硬體機器。

以 Embedded Chip 來說，成本500，賣5,000，這樣是賺10倍。

而光碟一片成本5元，賣500，這樣是賺100倍，何樂而不為...:D
[/B][/QUOTE]

Linux 的方便就在於它可以完全由你自己改造..
command line tools 也不少..

自己弄一個就可以了, 看不出來他有什麼樣的市場..
不懂 Linux 的? 連 booting 參數都搞不太懂, 你還要他看懂那些設定?
拿一台 Router 或 分享器都搞不定了..

至於懂的人, 他也不想去花那個錢買一片, 他自己就可以搞定的 CD
理由是:
1. 要多花錢
2. config 在重開機的時候都必須要人工去 restore, HD 除非是 HD 壞軌.
3. 萬一 Kernel 或 CD 裡面的 某些程式有 bug, 你要怎麼辦?

至於 CD 賣 500, 說實在, 我還是覺得太貴.. :king:

　　Linux 對於懂它的人，當然是很划算的 solution，但對於不懂它的人呢？如果請來負責 Linux 的人跑了，很難保證找來的人就一定可以 handle，也因此 Linux solution 的初置成本大幅低於 MS solution 或是其他廠商的 solutions，但如果加上後續的維護成本，熟優熟劣其實是很難說的。