Duda sobre implementacion de red [INACTIVE]

[cristianh]

Hola a todos, soy nuevo en el foro y en la utilizacion de brazilfw y mas aun de la serie argento.
Administro una red con 5 adsl y unos 170 usuarios.

Hasta el momento tengo distribuidos 5 servers ubuntu con script propios y sacados de internet para tener Qos. Desde que comenzamos con el servicio hace unos 5 años viene andando bien.
A medida que agrandamos la red, instalamos un nuevo AP con una nueva linea adsl, o sea en realidad tengo 5 bases independientes entre si.

Ahora lo que quiero es centralizar un poco toda la red y no tener 5 servers. Asi que pudimos conseguir una PC AMD 64 bit Athlon X2 con 2 GB de ram.

Por el momento estoy realizando algunas pruebas y decidi usar brazilfw con argento qos 1.1 rev4

Tengo algunos conocimientos en redes y en GNU/Linux asi que instale ubuntu server 10.04 (LTS) con soporte para virtualizacion y entre las distintas plataformas decidi usar QEMU KVM (VmWare y VirtualBox los descarte porque los tengo como para uso mas tipo Desktop y no para un server, y Xen no me convencio).

QEMU KVM funciona muy bien y permite realizar "casi" todo remotamente de manera sencilla y eficiente. Le instale 2 brazilfw con argentoqos 1.1 rev4 sin mayores problemas que no se puedan resolver leyendo un poco este foro y quedo todo andando...
Pero basicamente lo que hize fue juntar dos server en una sola maquina fisica pero siguen siendo dos servers independientes entre si. Lo hize para ver como funcionaba y la verdad que funciona bien.

Mi idea de usar argento qos 1.1 rev4 es solo como nat y qos y tener a parte un bridge

Tambien probe un argento qos 1.1 rev4 con un argento bridge light 1.0 para ir viendo un poco el tema. Por lo que pude ver con una configuracion basica funciono bien, no tube demaciados problemas en la instalacion y configuracion. Pero por el momento no voy a implementar el bridge.

Asi que despues de tanta charla..... Mi idea para el futuro seria tener un server ubuntu de maquinas virtuales con KVM para tener un argento qos virtual por cada adsl para tener qos por linea y un bridge seguramente no virtual para centralizar todos los users y tener un solo squid central y realizar qos por usuarios con limites de velocidad... no_paga y todas esas cosas...

Unas de mis consultas seria... que les parece que es mejor... ¿hacer un gran load balance entre todos los argento qos y que el bridge vea una sola conexion de salida? (o sea no saber que trafico sale por cada adsl, por casa adsl sale un poquito de todo) ¿o ser yo quien decida mandar trafico seleccionado a cada salida?? (elegir trafico web por una adsl, p2p por otra... etc, etc)

Creo yo que cada alternaativa tiene sus ventajas y desventajas que mas o menos se cuales son...
Me parece que mandar un poquito de todo por cada adsl (load balance nexthop... nexthop... nexthop) aprobecharia mas las lineas dado que no soy yo en que decide que va por casa linea sino que lo hace el sistema.

Pero clasificar las lineas por tipo de trafico, seria mas organizado ¿y eficiente?? ... no se.. porque por ejemplo podria estar a full la linea de descarga web y otra linea podria estas ociosa.


Bueno.. no escribo mas por ahora jaja hace rato que no estaba en un foro... desde ya les agradezco lo que hacen voy a tratar de participar lo mas que pueda en el foro y demas esta decir que en lo que pueda ayudar... alli estare.

PD: QEMU KVM en ubuntu server funciona muy bien y brazilfw con argento no tiene ningun problema.

[gamba47]

Bienvenido al foro, seguramente estas muy capacitado porque se nota que remastes contra viento y marea usando scripts que estan por internet y has logrado mucho, mis felicitaciones por este motivo.

La idea de usar Loadbalance vs seleccionar trafico es a gusto de cada uno, a mi me gusta decidir que sale por cada lugar porque me siento un poco más "administrador" por así decirlo, ya que me permite decidir sobre lo que pasa en mi red y no dejo todo en manos de el "nexthop" como decís vos en tu post.

Que haría yo ?
Selecciono el tipo de tráfico, con 5 lineas podes hacer lo que vos quieras, por ejemplo:

Linea 1: todo el trafico que no cae en ninguna de las carácteristicas, es el equipo que más va a ser castigado.
Linea 2: trafico http importante (mails, diarios, tests de velocidad, facebook, twitter, etc).
Linea 3: trafico http videos y descargas (youtube, etc).
LInea 4: trafico voip y msn
Linea 5: trafico http basura (porno, megaupload, rapid etc).

Esto es lo que se me ocurre ahora, pero con el tiempo vas a ir viendo que es lo que más necesitas, en mi caso el 50% del consumo http es de youtube casi diariamente, el 30% de descargas y el resto casi no existe comparado con estos dos consumos.

Quizás podes ir separando de a poco e ir viendo que es lo que más te genera cuellos de botella, para darle más prioridad y hasta dejar una linea para ellos, pero eso vas viendolo con el paso de los días y la lectura de sarg o mysar (a mi gusto este es mucho mejor) ambos analizan el trafico de squid.

Con esto vas a ir encontrando cosas, yo por ejemplo tengo 2 chinos que se la pasan bajando videos hd de china y los tuve que sacar por una linea que estaba bastante liviana.

De nuevo, bienvenido al foro, espero que nos enseñes algunas cosas que aprendistes en tu recorrido.

gamba47