포트당 트래픽을 제한하는 방법(Ubuntu 서버)

Question

트래픽 할당량 시스템을 구현하는 방법에는 여러 가지가 있습니다.

나는 이 모든 것에는 적어도 약간의 스크립팅/소프트웨어 개발이 필요하다고 생각합니다. 여기에서는 범위를 뛰어넘는 데 도움이 됩니다. 그러나 일반적인 방향은 알려드릴 수 있습니다.

일반적으로 여기에는 사용된 트래픽을 계산하고 x 트래픽 후에 오징어 구성을 동적으로 수정하거나 고객의 소스 IP에 방화벽 규칙을 적용하는 작업이 포함됩니다. 그러나 차단하면 애플리케이션 수준에서 문제가 발생할 수 있습니다.적어도 완전히 차단한다면.

이 회계를 수행하는 방법에는 여러 가지가 있습니다.

리눅스 측에서는 다음과 같이 할 수 있습니다:

Squid 로그를 구문 분석하여 각 사용자가 사용하는 트래픽을 가져옵니다.
클라이언트가 도착하는 포트에 방화벽 규칙을 만들고 사용된 트래픽을 계산합니다(더 쉬울 수 있음). 바라보다각 네트워크 포트에 대한 트래픽 통계. 서버를 다시 시작하면 iptable 통계가 재설정되므로 해당 통계를 SQL 데이터베이스에 저장하는 것이 더 현명합니다. (제어된 재시작 시아마도iptables는 트래픽 통계를 저장하지만 충돌이나 정전이 발생할 수 있습니다.

인프라 측면에서는 통과하는 라우터의 네트워크 트래픽을 캡처할 수도 있습니다.귀하의 장치가 지원하는 경우. 네트워크 스트리밍을 사용하는 오픈 소스 솔루션이 있지만 여기에도 일부 스크립팅/소프트웨어 개발이 필요합니다. 솔루션은 더욱 전문적이지만 구현하기가 더 어렵습니다.

인프라 측면에서 또 다른 접근 방식은 사용자 측 스위치 포트에서 SNMP 데이터 트래픽을 캡처하는 것입니다.

말할 필요도 없이, 이를 위해 넷플로우나 SNMP를 사용한다면 먼 미래에 트래픽 소스로 사용자가 아닌 네트워크만 사용한다면 프록시를 사용하지 않고 스위치 포트만 차단할 수도 있을 것입니다. 뭔가 잘못되었습니다. 월별 할당량이 소진되었습니다.

부인 성명:

Answer 1