IPFW流控流量突然下降问题

finalgod

现象如下：
平时网卡流量在600Mb左右，不丢包。加入对所有IP流控到550Mb的规则后，网卡流量突然下降到200Mb左右了，同时ping到sina一点包都不丢，ping到本地电信之窗丢包非常严重，也即选择性地丢包。请比较熟悉的同学分析一下。

sysctl.conf的参数：

net.inet.ip.fw.verbose=1
net.inet.ip.fw.verbose_limit=5
net.link.bridge.ipfw=1
net.ip.fw.one_pass=0
net.inet.ip.dummynet.max_chain_len=1024
net.inet.ip.dummynet.hash_size=32768
net.inet.ip.fw.dyn_buckets=1024
net.inet.ip.fw.dyn_max= 65535

ipfw的规则：

ipfw -q flush
ipfw -q pipe flush
ipfw -q add 65000 allow ip from any to any
#pipe 550M single bandwidth，对所有IP总共限速到550M
ipfw -q pipe 5 config bw 550Mbit/s mask src-ip 0x00000000
ipfw -q pipe 6 config bw 550Mbit/s mask dst-ip 0x00000000


ipfw -q add 01010 pipe 5 ip from 192.168.128.0/19 to any out recv em1
ipfw -q add 01011 pipe 6 ip from any to 192.168.128.0/19 out xmit em1
ipfw -q add 01012 pipe 5 ip from 192.168.0.0/19 to any out recv em1
ipfw -q add 01013 pipe 6 ip from any to 192.168.0.0/19 out xmit em1
ipfw -q add 01014 pipe 5 ip from 10.10.10.0/17 to any out recv em1
ipfw -q add 01015 pipe 6 ip from any to 10.10.10.0/17 out xmit em1

[ 本帖最后由 finalgod 于 2008-8-25 04:11 编辑 ]

finalgod

自顶一下。

finalgod

自顶一下

lin_wang

单位问题吧

你限制的是550Mbit
你希望的流量是550MByte

1 byte ＝ 8 bits

lsstarboy

有道理，但是550/8应该在70M左右，不应该到200M啊。

还有一点，现在能跑600Mbyte=4800Mbite＝4.8Gbite的网络，现在还真不容易，所以楼主的单位就应该是bite，而不是byte。

fjuser

感觉比较复杂

finalgod

谢谢楼上各位，不过这儿说的都是bit，不是byte。

lsstarboy

翻译过程中突然想到的，是不是这个原因：

     plr packet-loss-rate
           Packet loss rate.  Argument packet-loss-rate is a floating-point
           number between 0 and 1, with 0 meaning no loss, 1 meaning 100%
           loss.  The loss rate is internally represented on 31 bits.

最后一句，我认为应该翻译为：默认的数值是31。

0vk0

550/8应该在70M左右，不是这样算的

finalgod

自顶