Realizzare un'achitettura server per limitare la banda.

khaiser_Sose · 20-03-2019, 20:13

Salve a tutti. Ho a disposizione un server con CPU XEON, che mi hanno regalato, che ha due schede di rete, sicuramente a 100

. Dato che invio connettività dal mio modem a due vicini di casa, vorrei limitargli la banda a 10/12 mbit l'uno, avendo appunto a disposizione l'hardware che farebbe al caso mio. Mi servirebbero consigli su quale sistema operativo installare (Linux based server / Windows Server) e nel caso non bastasse, quale programma utilizzare per effettuare questa limitazione di banda (Squid?(Linux)). Credo che poi, le varie info per configurare il tutto me le cercherò sul web, ma ora mi serve una base di partenza. Ringrazio in anticipo, chiunque voglia darmi una mano.

Kaya · 21-03-2019, 07:22

Premesso che avere un "server Xeon" per limitare la banda è come avere un bazooka per colpire una formica, direi che
1) Ti mancano sicuramente delle schede di rete (se vuoi far fare da router/firewall al pc, ti servono una scheda per ogni rete più una che va al gateway).
2) Ammettendo che vuoi semplicemente limitare a 10 Mega la connessione, basta che forzi le due schede ad andare a 10mega full duplex...
3) Suggerirei comunque l'uso di pfSense per fare tutto questo

khaiser_Sose · 21-03-2019, 08:41

Da quello che mi hai scritto credo di capire che, oltre alle due schede di rete del server, ne serva ancora una terza ?

Questa mattina, riguardando bene il quesito che ho posto ieri, mi sono reso conto di non averlo formulato proprio del tutto in maniera corretta.

Mi spiego: avendo due schede di rete su quel server Fujitsu (comunque datato 2006 - Quindi un Bazooka con i proiettili in scadenza

), il mio ragionamento mi porta a pensare che, una porta ethernet possa accogliere il segnale in entrata dal modem, processato successivamente da un software che mi permette di limitare la banda e di creare delle regole agli utenti ospiti, mentre l'altra scheda di rete, andrebbe in uscita (quindi gia con le regole e la limitazione di banda) o ad un access point wifi o ad uno switch, che avrebbero in uscita il cavo di rete che poi raggiunge il mio vicino.

L'altro vicino che naviga in wifi o lo lo lascio sulla rete ospiti del modem, che già ho impostato e che gli limita la banda a 10 mbit o lo piazzo sul wifi dell'access point oppure gli porto comunque un cavo ethernet proveniente dallo switch o dall'access point proveniente dalla seconda scheda di rete del server.

Io invece, continuerei ad usare le 3 porte Gigabit avanzanti sul modem.

Diciamo che per grandi linee era così che avevo immaginato questa architettura di rete.

Ps. sono ben accetti link, anche in inglese.

Kaya · 21-03-2019, 09:24

Il perchè di più schede è presto detto.
Rispondi al quesito: con una scheda di rete, come fai a limitare la velocità di una singola postazione o un gruppo di postazione?
La risposta è complessa e implica il dover utilizzare sistemi complessi (ad esempio proxy con autenticazione & co) che secondo me è un overkill per quello che ti serve.
Se invece hai una scheda di rete dedicata per ogni dispositivo o gruppo di dispositivi (basta uno switch a valle) allora la cose è estremamente più semplice.

Quindi, se vuoi una cosa semplice che funzioni alla svelta, PfSense e 4 schede di rete è una soluzione rapida (1 per la WAN, e 3 per le 3 LAN).
Altrimenti devi implementare qualcosa di più complesso ( google: https://www.google.com/search?q=squid+limit+bandwidth ) e non so quanto ti valga la pena (pensa ad esempio il problema di dire: come mi assicuro che non basti cambiare ip al dispositivo per aggirare il limite?)

P.s. un bazooka del 2006, anche se con proiettili in scadenza, pesa sempre 30Kg ;-)

khaiser_Sose · 21-03-2019, 15:57

Grazie davvero tante per la delucidazione, sei stato molto esemplificativo nell'esporla. Vedrò di optare per questo cambio di programma.

khaiser_Sose · 22-03-2019, 09:56

Ho installato pFSense sul server, poi l'ho configurato prima da dentro e poi da remoto. Configurazione attuale: Server con prima LAN in ingresso configurata WAN e seconda LAN in uscita ad un access point DLINK. A questo AP è connesso un notebook che ho provato prima in LAN e poi in WIFI. Tutto funzionante. Le Lan sono su due IP diversi rispetto al modem.

Kaya · 22-03-2019, 10:01

Quote:

Originariamente inviato da khaiser_Sose

Ho installato pFSense sul server, poi l'ho configurato prima da dentro e poi da remoto. Configurazione attuale: Server con prima LAN in ingresso configurata WAN e seconda LAN in uscita ad un access point DLINK. A questo AP è connesso un notebook che ho provato prima in LAN e poi in WIFI. Tutto funzionante. Le Lan sono su due IP diversi rispetto al modem.

Se parli che LAN e WAN sono su due classi diverse è corretto.
Se dici che l'access poin rilascia ip diversi dalla lan, vuol dire che hai dhcp attivo sull AP.

teo180 · 23-03-2019, 21:40

Non so se hai calcolato il fattore costi che secondo me è da calcolare, sai quanto consuma un server del genere anche in idle? Forse è meglio non saperlo se intendi lasciarlo acceso h24 😆
Tranne che non prendi la corrente dal tuo vicino abbandonerei l’idea a favore di qualche soluzione con hardware più parco nei consumi

20-03-2019, 20:13	#1
khaiser_Sose Member Iscritto dal: May 2004 Messaggi: 190	Realizzare un'achitettura server per limitare la banda. Salve a tutti. Ho a disposizione un server con CPU XEON, che mi hanno regalato, che ha due schede di rete, sicuramente a 100 . Dato che invio connettività dal mio modem a due vicini di casa, vorrei limitargli la banda a 10/12 mbit l'uno, avendo appunto a disposizione l'hardware che farebbe al caso mio. Mi servirebbero consigli su quale sistema operativo installare (Linux based server / Windows Server) e nel caso non bastasse, quale programma utilizzare per effettuare questa limitazione di banda (Squid?(Linux)). Credo che poi, le varie info per configurare il tutto me le cercherò sul web, ma ora mi serve una base di partenza. Ringrazio in anticipo, chiunque voglia darmi una mano.

21-03-2019, 08:41	#3
khaiser_Sose Member Iscritto dal: May 2004 Messaggi: 190	Da quello che mi hai scritto credo di capire che, oltre alle due schede di rete del server, ne serva ancora una terza ? Questa mattina, riguardando bene il quesito che ho posto ieri, mi sono reso conto di non averlo formulato proprio del tutto in maniera corretta. Mi spiego: avendo due schede di rete su quel server Fujitsu (comunque datato 2006 - Quindi un Bazooka con i proiettili in scadenza ), il mio ragionamento mi porta a pensare che, una porta ethernet possa accogliere il segnale in entrata dal modem, processato successivamente da un software che mi permette di limitare la banda e di creare delle regole agli utenti ospiti, mentre l'altra scheda di rete, andrebbe in uscita (quindi gia con le regole e la limitazione di banda) o ad un access point wifi o ad uno switch, che avrebbero in uscita il cavo di rete che poi raggiunge il mio vicino. L'altro vicino che naviga in wifi o lo lo lascio sulla rete ospiti del modem, che già ho impostato e che gli limita la banda a 10 mbit o lo piazzo sul wifi dell'access point oppure gli porto comunque un cavo ethernet proveniente dallo switch o dall'access point proveniente dalla seconda scheda di rete del server. Io invece, continuerei ad usare le 3 porte Gigabit avanzanti sul modem. Diciamo che per grandi linee era così che avevo immaginato questa architettura di rete. Ps. sono ben accetti link, anche in inglese. Ultima modifica di khaiser_Sose : 21-03-2019 alle 09:03. Motivo: Aggiunta di motivazioni ed azioni

23-03-2019, 21:40	#8
teo180 Senior Member Iscritto dal: Nov 2008 Messaggi: 5045	Realizzare un'achitettura server per limitare la banda. Non so se hai calcolato il fattore costi che secondo me è da calcolare, sai quanto consuma un server del genere anche in idle? Forse è meglio non saperlo se intendi lasciarlo acceso h24 😆 Tranne che non prendi la corrente dal tuo vicino abbandonerei l’idea a favore di qualche soluzione con hardware più parco nei consumi Ultima modifica di teo180 : 23-03-2019 alle 21:42.

21-03-2019, 07:22	#2
Kaya Senior Member Iscritto dal: Apr 2005 Messaggi: 3302	Premesso che avere un "server Xeon" per limitare la banda è come avere un bazooka per colpire una formica, direi che 1) Ti mancano sicuramente delle schede di rete (se vuoi far fare da router/firewall al pc, ti servono una scheda per ogni rete più una che va al gateway). 2) Ammettendo che vuoi semplicemente limitare a 10 Mega la connessione, basta che forzi le due schede ad andare a 10mega full duplex... 3) Suggerirei comunque l'uso di pfSense per fare tutto questo

21-03-2019, 09:24	#4
Kaya Senior Member Iscritto dal: Apr 2005 Messaggi: 3302	Il perchè di più schede è presto detto. Rispondi al quesito: con una scheda di rete, come fai a limitare la velocità di una singola postazione o un gruppo di postazione? La risposta è complessa e implica il dover utilizzare sistemi complessi (ad esempio proxy con autenticazione & co) che secondo me è un overkill per quello che ti serve. Se invece hai una scheda di rete dedicata per ogni dispositivo o gruppo di dispositivi (basta uno switch a valle) allora la cose è estremamente più semplice. Quindi, se vuoi una cosa semplice che funzioni alla svelta, PfSense e 4 schede di rete è una soluzione rapida (1 per la WAN, e 3 per le 3 LAN). Altrimenti devi implementare qualcosa di più complesso ( google: https://www.google.com/search?q=squid+limit+bandwidth ) e non so quanto ti valga la pena (pensa ad esempio il problema di dire: come mi assicuro che non basti cambiare ip al dispositivo per aggirare il limite?) P.s. un bazooka del 2006, anche se con proiettili in scadenza, pesa sempre 30Kg ;-)

21-03-2019, 15:57	#5
khaiser_Sose Member Iscritto dal: May 2004 Messaggi: 190	Grazie davvero tante per la delucidazione, sei stato molto esemplificativo nell'esporla. Vedrò di optare per questo cambio di programma.

22-03-2019, 09:56	#6
khaiser_Sose Member Iscritto dal: May 2004 Messaggi: 190	Ho installato pFSense sul server, poi l'ho configurato prima da dentro e poi da remoto. Configurazione attuale: Server con prima LAN in ingresso configurata WAN e seconda LAN in uscita ad un access point DLINK. A questo AP è connesso un notebook che ho provato prima in LAN e poi in WIFI. Tutto funzionante. Le Lan sono su due IP diversi rispetto al modem.

Strumenti
Mostra una versione stampabile Invia questa pagina per email