مديريت پهناي باند پيچيده چهار اينترنت براي يك شركت بزرگ داراي دو ساختمان

[sisaneo]

با سلام و احترام

من به تازگي ادمين يك شركت نسبتا بزرگ شده ام، مسلط به سرورهاي مايكروسافت و سوييچينگ سيسكو هستم. اين شركت دو ساختمان داره كه از طريق راديو به يكديگر متصل هستند و راديوها به پورت 4 ميكروتيك هر ساختمان وصل است (Router Board 1100AHx2). متاسفانه من با ميكروتيك آشنا نبودم و با ساعتها مطالعه اينترنتي، به سختي تونستم تنظيمات زير رو انجام بدم:

تنظيمات ميكروتيك ساختمان اصلي:

Ether1 : Internet Users 8Mb/s
Ether2 : Internet Managers 4Mb/s
Ether3 : LAN Connected to Local Core Switch 10.10.0.0/21
Ether4 : P2P Radio between Buildings 192.168.2.0/24

(Building 2: 10.20.0.0/21)

Routing Mark : Managers 10.10.7.0/24 (Route List : Rules

:Routes

AS: 0.0.0.0/0 -> Gateway: Internet1 reachable ether1 Distance:1
AS: 0.0.0.0/0 -> Gateway: Internet2 reachable ether2 Distance:1 Routing Mark: Managers
DAC: Subnet Internet 1 -> Gateway: ether1 reachable Distance:0
DAC: Subnet Internet 2 -> Gateway: ether2 reachable Distance:0
DAC: 10.10.0.0/21 -> Gateway: ether3(LAN) reachable Distance:0
DAC: 192.168.2.0/24 -> Gasteway: ether4(RADIO) reachable Distance:0
AS: 192.168.2.0/24 -> Gateway 192.168.2.21 eachable ether4(Radio) Distance:1 Routing Mark: Managers
AS: 10.20.0.0/21 -> Gateway 192.168.2.21 reachable ether4 Distance:1
AS: 10.20.0.0/21 -> Gateway 192.168.2.21 reachable ether4 Distance:1 Routing Mark: Managers

:Firewall

در قسمت NAT سرور ايميل و وب سرويسها منتشر شده
در قسمت فايروال تنظيمات متعدد وجود داره كه در سناريو بي تاثير خواهد بود
همينطور چند وبسايت در قسمت پروتكل لايه 7 بلاك شده كه در سناريو بي تاثير خواهد بود
تنظيمات ميكروتيك ساختمان دوم تغيير مشابه همين ساختمان هست

Adress List : Building2: 10.20.0.0/21 Managers: 10.10.7.0/24

از من خواسته شده مديريت پهناي باند راه اندازي كنم. با استفاده از Simple Q و PCQ شرايط زير رو بوجود آوردم:

Devices: 10.10.0.0/24 Max-Limit:1M/1M Q-Type: Default/Default
Servers: 10.10.1.0/24 Max-Limit:2M/2M Q-Type:Default/Default
Reserve Unlimited: 10.10.2.0/24 Max-Limit:Unlimited Q-Type:Default/Default
Blocked: 10.10.3.0/24 Max-Limit:1k/1k Q-Type:PCQ1k/PCQ1k
Bronze: 10.10.4.0/24 Max-Limit:Unlimited Q-Type:PCQ128k/PCQ128k
Silver: 10.10.5.0/24 Max-Limit:Unlimited Q-Type:PCQ256k/PCQ256k
Gold: 10.10.6.0/24 Max-Limit:Unlimited Q-Type:PCQ512k/PCQ512k
Managers 10.10.7.0/24 (Internet2) Max-Limit: Unlimited Q-Type: PCQ1M/PCQ1/M

PCQs also have relevant Burst and Burst Threshold

مشكلات تنظيمات موجود كه بدون كمك نميتونم رفع كنم:
1- تعداد يوزرهاي برونز خيلي زياده و يه قدري پهناي باند رو ميگيرند كه عملا دسترسي سيلور و گلد تفاوت آنچناني نميكنه
با تغيير ترتيب Simple Queue و Priority هم مشكل رفع نشده.
2- از منگل استفاده نشده، من رابطه منگل و روتينگ مارك رو درك نميكنم فقط ميدونم با دستكاري روتينگ مارك ارتباط مديران با ساختمان دوم قطع ميشه.
3- همينطور از Queue Tree استفاده نشده و چون در اين حالت بايد پكتها مارك بشن ميترسم مشكل مورد دو براي مديران پيش بياد
4- مهمترين قسمت شيپينگ رعايت نشده. از من خواسته شده تا باز شدن صفحات وب به دانلود ارجح باشه. ميدونم با Queue Tree امكان پذيره اما متاسفانه با خوندن اصلا متوجه نميشم.

چه چيز ايده آل خواهد بود:
1- حذف تمامي Queue هاي فوق
2- ايجاد Queue جديد با رعايت تقدم پروتكل

- HTTP,HTTPS
- Other Traffics
- Downloads and Uploads

3- مديريت پهناي باند با رعايت تقدم زير

-سرورها
-مديران (كه البته فعلا روي اينترنت ديگه هستند)
- گروه گلد
-گروه سيلور
- گروه برنز

4- حفظ دسترسي دو ساختمان به يكديگر مخصوصا براي "روتينگ مارك" مديران


با تشكر فراوان

---

موضوعات مشابه:

• عدم پينگ وباز شدن سايت
• اولين توافق: گسترش فعاليت PAP ها به سراسر كشور بدون محدوديت يخ اختلافات شركت*هاي PAP با شركت مخابرات
• كند پينگ شدن سايت در Lan

---

[M-r-r]

برای تک تک خواسته های شما، مکررا بحث هایی ایجاد شده و به نتیجه هم رسیده است.
اول باید سوال خود را تکه تکه کنید؛
برای هر تکه بصورت مجزا پیگیری حل مسئله و راه حل باشید.

در انتها، طبق اولیه ترین وظایف یک Network Administrator؛ این راهکار ها را در یکدیگر ادغام کرده و در شبکه خود پیاده کنید.

موفق باشید.

[sisaneo]

برای تک تک خواسته های شما، مکررا بحث هایی ایجاد شده و به نتیجه هم رسیده است.
اول باید سوال خود را تکه تکه کنید؛
برای هر تکه بصورت مجزا پیگیری حل مسئله و راه حل باشید.

در انتها، طبق اولیه ترین وظایف یک Network Administrator؛ این راهکار ها را در یکدیگر ادغام کرده و در شبکه خود پیاده کنید.

موفق باشید.

سلام و تشكر فراوان
بخش هاي مختلف فروم رو گشتم، متاسفانه بحث براي من ناآشناست، اما پيشرفت خوبي داشتم و موفقيتهاي پركتيكالي هم پيدا كردم، هنوز وارد Queue Tree نشدم كه با دانش فعلي من بخش مهم ايجاد ارجهيت در پروتكلها در اين قسمت خواهد بود. به هر حال از مطالب فرومها استفاده كردم. سپاس.

من در مورد حاشيه بوجود آمده صحبتي ندارم. براي من اين سوال ارزشمند بود. ياد گرفتم در فروم ايراني سوال نپرسم. سپاسگزار و موفق باشيد.