Zdravím všechny,
chtěl bych Vás požádat o pomoc s výkonem mého hraničního routeru. Po korona karanténě začínám mít problémy s cpu, například program top ukazuje si až 70%. Projevuje se to narůstáním zpoždění paketů, přes router. Nevím jestli koupit nový stroj, nebo jen nějak optimalizovat. Pokud vymažu tc qdisc, okamžitě si padne na jednotky procent. Funkce rozdělování provozu funguje dobře.

Momentálně je tam Ubuntu server 18.4 s procesorem E3-1246. Síťovky rozkládají provoz na 4 vlákna (všechny fyzické procesory rovnoměrně). Celkem cca 450 aktivních uživatelů ve špičku.

Výtažek z hfsc kódu pro jednoho klienta:

Vytvoření hlavní třídy:

tc qdisc add dev mistni root handle 1:0 hfsc default 3
tc qdisc add dev gateway root handle 1:0 hfsc default 3
tc class add dev mistni parent 1:0 classid 1:2 hfsc ls m2 747000kbit ul m2 747000kbit
tc class add dev gateway parent 1:0 classid 1:2 hfsc ls m2 497000kbit ul m2 497000kbit
tc class add dev mistni parent 1:2 classid 1:3 hfsc rt m2 10000kbit ls m2 500kbit
tc class add dev gateway parent 1:2 classid 1:3 hfsc rt m2 10000kbit ls m2 500kbit

Vytvoření POP:

tc class add dev mistni parent 1:2 classid 1:901 hfsc ls m2 100kbit ul m2 697000kbit
tc class add dev gateway parent 1:2 classid 1:901 hfsc ls m2 100kbit ul m2 297000kbit

Vytvoření klienta:

# označení pomocí iptables
iptables -w -t mangle -N K1031
iptables -w -t mangle -A PREROUTING -i mistni -s 172.20.2.31 -j K1031
iptables -w -t mangle -A POSTROUTING -o mistni -d 172.20.2.31 -j K1031
iptables -w -t mangle -A K1031 -m dscp ! --dscp-class CS0 -j MARK --set-mark 903  # prioritní služby
iptables -w -t mangle -A K1031 -m mark --mark 903 -j ACCEPT
iptables -w -t mangle -A K1031 -j MARK --set-mark 905
iptables -w -t mangle -A K1031 -j ACCEPT     

# hlavní třída klienta
tc class add dev mistni parent 1:901 classid 1:902 hfsc ls m2 7304kbit ul m2 100000kbit
tc class add dev gateway parent 1:901 classid 1:902 hfsc ls m2 2277kbit ul m2 50000kbit
# download prioritní služby
tc class add dev mistni parent 1:902 classid 1:903 hfsc ls m2 5478kbit
tc filter add dev mistni parent 1:0 protocol ip prio 903 handle 903 fw flowid 1:903   # upload prioritní služby
tc class add dev gateway parent 1:902 classid 1:903 hfsc ls m2 1707kbit
tc filter add dev gateway parent 1:0 protocol ip prio 903 handle 903 fw flowid 1:903

# download
tc class add dev mistni parent 1:902 classid 1:905 hfsc ls m2 1826kbit
tc filter add dev mistni parent 1:0 protocol ip prio 905 handle 905 fw flowid 1:905

# upload
tc class add dev gateway parent 1:902 classid 1:905 hfsc ls m2 569kbit
tc filter add dev gateway parent 1:0 protocol ip prio 905 handle 905 fw flowid 1:905

# IPv6 obdobně značeno v IP6TABLES, pak přidáno do třídy pomocí:
tc filter add dev mistni parent 1:0 protocol ipv6 prio 906 handle 905 fw flowid 1:905
tc filter add dev gateway parent 1:0 protocol ipv6 prio 906 handle 905 fw flowid 1:905

Myslíte, že pomůže nějaká optimalizace, například nftables, nebo jiná funkce pro řezání provozu například sfq, fifo, ...?

Děkuji za zprávy.