moritz.er
Goto Top

IP traffic limits

Guten Tag.

Ich habe einige Kundeserver im Rechenzentrum. Der nächste Router der die Pakete ins Internet schickt ist der Router vom Rechenzentrum. Nun würde ich gerne einigen Kunden ein Trafficlimit einstellen. Die Server laufen alle auf einem VMware Cluster. Ist dies i.wie auf dem ESXi 5.1 realisierbar. Oder per Management Switch (gibt es da welche die nicht mehrere tausend Euro kosten). Ich habe leider keine Erfahrung mir Routing, in dem ein Subnetzr ein geht und das gleiche subnetz wider raus geht, also ohne NAT und Firewall Funktion.

Gruß
Moritz

Content-ID: 216771

Url: https://administrator.de/contentid/216771

Ausgedruckt am: 23.11.2024 um 01:11 Uhr

Th0mKa
Th0mKa 12.09.2013 um 14:21:38 Uhr
Goto Top
Moin,

Ja das geht mit VMware, dafür braucht man die Distributed Switche aus der Enterprise Plus Edition oder einer der VSPP Editionen.

VG,

Thomas
Moritz.Er
Moritz.Er 12.09.2013 um 14:31:22 Uhr
Goto Top
Hallo Thomas,

ich habe aber in diesem Fall nur Essentials Plus Kit.

Es gibt auch noch andere Möglichkeiten?

Moritz
Cthluhu
Cthluhu 12.09.2013 um 14:54:46 Uhr
Goto Top
Hi

Welche OS hast du im Einsatz?
Linux-basierte Server können meisten Traffic-Shaping von sich aus.

mfg

Cthluhu
Th0mKa
Th0mKa 12.09.2013 um 14:59:36 Uhr
Goto Top
Zitat von @Moritz.Er:
Es gibt auch noch andere Möglichkeiten?

Ist das eine Frage oder eine Feststellung? Es wird vermutlich hunderte andere Möglichkeiten geben. Die Frage ist, was bist du bereit auszugeben? Und was ist der Sinn des ganzen? Ein paar mehr Informationen über Sinn und Zweck des ganzen wären hilfreich...
MrNetman
MrNetman 12.09.2013 um 15:02:53 Uhr
Goto Top
Zitat von @Moritz.Er:
Ich habe leider keine Erfahrung mir Routing, in dem ein Subnetzr ein geht und das gleiche subnetz wider raus geht, also ohne NAT und Firewall Funktion.

Wir haben davon auch keine Ahnung. Das läuft nämlich über einen Switch und wird nicht geroutet.
Aber am Cluster ist es leichter konfigurierbar.

Gruß
Netman
Moritz.Er
Moritz.Er 12.09.2013 um 15:39:31 Uhr
Goto Top
Ich würde das am liebsten unabhängig vom OS betreiben. Ausgeben würde ich gerne nicht mehr als 300 bis 600 Euro.


Zitat von @MrNetman:
.

Wir haben davon auch keine Ahnung. Das läuft nämlich über einen Switch und wird nicht geroutet.
Aber am Cluster ist es leichter konfigurierbar.

Gruß
Netman

Ich habe vor gut 8 Jahren bei level 3 in Düsseldorf gearbeitet und dort spricht man von Routing und Router auch wenn diese nicht als NAT oder Firewall verwendet werden. Das Wort Switch wird sehr selten erwähnt.

Wie kann ich das in meinem Cluster konfigurieren so das ich für jeden vServer oder IP ein eigenen Traffic Limit einrichten kann.
Th0mKa
Th0mKa 12.09.2013 um 16:04:14 Uhr
Goto Top
Zitat von @Moritz.Er:
Ich habe vor gut 8 Jahren bei level 3 in Düsseldorf gearbeitet und dort spricht man von Routing und Router auch wenn diese
nicht als NAT oder Firewall verwendet werden. Das Wort Switch wird sehr selten erwähnt.

Wenn es zweimal das gleiche Subnetz ist wird nicht geroutet weil es nichts zu routen gibt. Du hast uns immer noch nicht verraten was der Zweck deines Vorhabens ist? Aber bei dem Budget würde ich mal in Richtung eines Linux Servers oder einer Linux VM gucken, evtl. kann man sich da mit etwas Handarbeit was zusammenbasteln.

VG,

Thomas
108012
108012 12.09.2013 um 16:10:36 Uhr
Goto Top
Hallo,

SPI/NAT oder plain routing

Ein Router routet Pakete von einem in ein oder mehrere andere Netze.

Also so wie MrNetman es schon sagt innerhalb eines Netzes wird nicht geroutet (Broadcastdomain)
zwischen verschiedenen aber sehr wohl.

Das kann zum Einen mit einen Router oder einem Layer3 Switch erledigt werden.
Bei der Limitierung des Netzwerkverkehrs verhält es sich aber so wie wie @tkr104 es beschrieben hat.

Ist eben doch eine Frage des Geldes und vor allem anderen was man damit, für wen und wie viele erreichen möchte!

Gruß
Dobby
Moritz.Er
Moritz.Er 12.09.2013 aktualisiert um 17:15:08 Uhr
Goto Top
> Zitat von @Th0mKa:
> ----
Du hast uns immer noch nicht verraten
was der Zweck deines Vorhabens ist? Aber bei dem Budget würde ich mal in Richtung eines Linux Servers oder einer Linux VM
gucken, evtl. kann man sich da mit etwas Handarbeit was zusammenbasteln.


Ein Kunde von mir verwendet eine Software, die im Monat 30TB traffic verursacht. Das ist so auch abgesprochen, ich möchte mich jedoch vergewissern, dass bei Überschreitung des Werts eine Sperre des Datenflusses auf einem Port oder der komletten IP erfolgt. Die Software läuft sowohl auf Linux als auch auf Windows.
Th0mKa
Th0mKa 12.09.2013 um 17:48:17 Uhr
Goto Top
Naja, als Kunde wäre ich not amused wenn du mir einfach so den Saft abdrehst. Wie auch immer, dann solltest du dir vielleicht ne Monitoring Appliance (Icinga o.ä.) zulegen die das Volumen überwacht und bei überschreiten des Schwellwerts eine Aktion (z.B. Netzwerkabel ziehen) auf dem Cluster/der VM ausführt.
108012
108012 12.09.2013 um 18:20:41 Uhr
Goto Top
Hallo,

ich denke das ist eventuell auch der falsche Ansatz!

Denn wenn das Volumen verbraucht ist, aber erst der halbe Monat herum ist dann bringt das nichts als Ärger
denn Dein Kunde muss ja halt auch weiter arbeiten, oder etwa nicht?

ich würde meinen Kunden mittels eines "Traffic Shapers" entweder allen gleich viel Bandbreite zukommen
lassen und/oder aber jedem eine gewisse fixe Bandbreite so das er die anderen Kunden nicht behindert
und/oder ausbremst! Dann können alle gut weiterarbeiten und sind auch mit genügend Bandbreite versorgt
und niemand wird benachteiligt.

Gruß
Dobby
Moritz.Er
Moritz.Er 12.09.2013 aktualisiert um 19:38:25 Uhr
Goto Top
Zitat von @108012:
Denn wenn das Volumen verbraucht ist, aber erst der halbe Monat herum ist dann bringt das nichts als Ärger
denn Dein Kunde muss ja halt auch weiter arbeiten, oder etwa nicht?


Ja natürlich, so ganz radikal würde ich natürlich nicht vorgehen. Den Limit würde natürlich so hoch eingestellt, das der Fall hoffentlich nie vorkommt, nur rein aus vorsorge.

Zitat von @108012:
ich würde meinen Kunden mittels eines "Traffic Shapers" entweder allen gleich viel Bandbreite zukommen
lassen und/oder aber jedem eine gewisse fixe Bandbreite so das er die anderen Kunden nicht behindert
und/oder ausbremst! Dann können alle gut weiterarbeiten und sind auch mit genügend Bandbreite versorgt
und niemand wird benachteiligt.

Wenn ich das richtig verstanden habe kann ich mit "Traffic Shapers" einstellen das nach z.B 25TB der Kunde nur noch mit 10bit's down/uploaden kann. Wie kann ich ein "Traffic Shapers" Praktisch realisieren?
108012
108012 13.09.2013 um 02:55:27 Uhr
Goto Top
Hallo nochmal,

Traffic Shaping ist dafür zuständig dass alle Netzwerknutzer die gleiche oder eine gewisse Bandbreite zur Verfügung
gestellt bekommen. Und normaler weise feindet man so etwas in Routern oder Firewalls integriert weil das der
beste Platz ist, so etwas zu realisieren.

Das was Du aber im wesentlichen also im Kern realisieren möchtest ist dann schon wieder "Bandwidth Throttling",
und so etwas ist dann eher in separaten Traffic Shapern integriert, das heißt nach einem gewissen Kontingent an
Traffic wird einfach herunter gedrosselt!

Ich würde an Deiner Stelle einmal in den Routereinstellungen Deiner Router nachschauen und wenn nicht solltest
Du eventuell hinter dem Router einen eigenen oder sogar mehrere Traffic Shaper selber aufsetzen und/oder Dir einen
kaufen, aber das wird wohl eher ein sehr teures Vergnügen denn der Durchsatz soll ja auf keinen Fall gebremst
werden dadurch und dann sollte natürlich auch recht potente Hardware eingesetzt werden!

Aber da Du ja so oder so bereits von einem Rechenzentrum gesprochen hast, würde ich doch einfach mal dort mit
einem Techniker reden wie die das denn dort realisieren und ob man so etwas nicht als Service mieten kann bei
denen denn dann hast Du gar keinen Ärger und Aufwand und die Sache läuft wenigstens auch richtig!!!!

Gruß
Dobby
aqui
aqui 13.09.2013 um 09:43:02 Uhr
Goto Top
Normalerweise macht man das an dem Switch wo die Server angeschlossen sind ! Dort ist mit ein paar Konfigzeilen sowas eigentlich im Handumdrehen installiert.
Wenn man denn natürlich die richtige HW hat die ein Port Traffic Shaping supportet. Ein Blick ins Handbuch klärt das im Handumdrehen !
Moritz.Er
Moritz.Er 13.09.2013 um 16:18:06 Uhr
Goto Top
OK, vielen dank.

Ich werde mich mal im DC erkundigen.