Cosa usate per fare Traffic Shaping?

[upgrade]

Buondì

Cosa utilizzate cosa consigliate di utilizzare per fare traffic shaping .

Esempio.
Dispongo di 30mbit devo bloccare la banda utilizzata da alcuni server con un massimo di 3mbit ci sono sia server dedicati che vps .

Avevo pensato a pfsense ma nel caso si rompesse quel server rimarrebbe tutta la rete giu.

Idee, suggerimento ben accetti!

[tzm.net]

Bluecoat packetshaper

[upgrade]

Bluecoat packetshaper

Sai per caso dirmi un costo indicativo per il 45mbps?

[upgrade]

penso di averli individuati i prezzi
Blue Coat PacketShaper 3500 | ShaperWorks.com

c'è qualche soluzione meno dispendiosa? Il Cliente a cui dovrei metterla non è cosi grosso

[guest]

Il guasto hardware non lo risolverai mai con un solo nodo.
Puoi avere anche un cisco da 50k euro, se si rompe va giù tutta la rete ugualmente.

Guarda vyatta, è opensource e fa shaping a meraviglia, lo puoi anche clusterizzare, ma ti serve per forza di cosa un hardware doppio.

Ti servirebbe anche in caso di appliance dedicate. Ne devi comprare almeno due.

[upgrade]

Il guasto hardware non lo risolverai mai con un solo nodo.
Puoi avere anche un cisco da 50k euro, se si rompe va giù tutta la rete ugualmente.

Guarda vyatta, è opensource e fa shaping a meraviglia, lo puoi anche clusterizzare, ma ti serve per forza di cosa un hardware doppio.

Ti servirebbe anche in caso di appliance dedicate. Ne devi comprare almeno due.

Grazie Guest, si si era proprio quello che volevo dire, cioè qualcosa che sia clusterizzabile con HA, ora cerco questo vyatta.

Ma Pfsense è cosi scadende?

[guest]

Non so, pfsense non l'ho mai usato.

[Bitstorm Srl]

ciao upgrade,

se vuoi provare un prodotto opensource ti consiglio zeroshell ottimo per traffic shaping e qos, magari su hardware ALIX

buon lavoro

[ServerDedi.com]

Endian firewall è buono e per uso aziendale lo uso da tempo per alcuni clienti e mai un problema;
In datacenter non ho mai provato ma credo sia altrettanto valido... (quasi quasi lo provo )

[guest]

Io sono piuttosto old-school, non metterei mai un appliance basata su console di gestione via web.
Endian si amministra per intero via web, a livello di linea di comando hai un sistema simil-redhat per cui se devi usare la linea di comando, tanto vale installare centos.

Vyatta ha invece una vera e propria interfaccia a linea di comando, estremamente potente e funzionale e come opzione puoi usare anche il pannello web.

EDIT: dimenticavo di dire che ho usato Endian per due anni come firewall da ufficio, non parlo per sentito dire. Non mi è mai piaciuto, un po troppo 'acerbo' con una console di gestione poco funzionale (non permette di fare alcune cose secondo me fondamentali), non oso immaginare a livello datacenter come possa essere...

[ServerDedi.com]

Ovviamente non parlo della versione free che è molto limitata secondo me,
ma delle versioni a pagamento (macro-x1 - macro-x2) che per i
clienti che seguo
vanno più che bene (sono ditte grosse ma non hanno bisogno di chissa cosa...)

Poi ovviamente dipende dai gusti, vyatta l'ho provata ma non mi sono trovato
bene, infatti vado avanti con i cisco. (aspetto la prossima release per valutarla ancora)

[guest]

Cosa hai trovato che non ti è piaciuto? Così, per sapere...
Io mi sto trovando veramente molto molto bene.
Chiaro che Vyatta e Endian sono su due segmenti differenti, vyatta è pensata per essere un replacement Cisco e devi fare tutto da linea di comando (già il fatto di avere una singola configurazione che ti raggruppa le singole configurazioni dei singoli servizi è cosa non da poco, quando backuppi devi backuppare solo 1 file), Endian invece è indubbiamente più user-friendly con la sua interfaccia web ed adatto maggiormente ad un segmento SOHO.

Tutto secondo me, ci mancherebbe.

[ServerDedi.com]

E' passato un'annetto buono da quando l'ho provato, non ricordo bene tutto ciò che
mi ha fatto passare la voglia di usarlo, ma a pelle non mi ci sono trovato da subito, l'installazione
che ha dato problemi (hardware nuovo), forse dovevo testarlo meglio e prendermi tempo...

Dovrei renderlo operativo nuovamente e dirti cosa che non mi è piaciuto e dove non mi sono trovato...

[guest]

Vyatta ha 3 anni in tutto.
1 anno fa era piuttosto acerbo ed anche immaturo, secondo me.
Inoltre credo fosse ancora basato su XORP.
Ora, da quel che ho visto, hanno riprogettato pressochè tutto, niente più XORP (vyatta è molto più evoluto di XORP stesso ed anche la CLI è notevolmente differente).

Provalo, non ne rimarrai deluso.
L'unica cosa un po "macchinosa" sono le regole del firewall, su cisco fai delle ACL ed associ i permessi (drop, reject, accept, ...) alle acl stesse, su Vyatta devi creare delle regole ma in caso di configurazioni un po complesse diventa un casino, tant'è che la prima cosa che faccio è creare un mio script di configurazione firewall direttamente con le regole di iptables. Per il resto, ottimo prodotto.

[ServerDedi.com]

L'ho appena scaricato, nei prossimi giorni vedo di provarlo e vediamo se ritrovo ancora qualche incompatibilità (a pelle) o
se è migliorato...