QoS on Mul)core Router RouterOS v6.xx

Transkripsi

1 MOS JAKARTA QoS on Mul)core Router RouterOS v6.xx Valens Riyadi (Citraweb)

2 About Me Valens Riyadi, Citraweb (ID) MikroTik Cer8fied Engineer (MTCNA, MTCWE, MTCRE, MTCTCE, MTCUME, MTCINE) MikroTik Cer8fied Trainer since 2004 MikroTik Cer8fied Consultant MikroTik Academy Coordinator Citra.net.id WISP CEO Manager for IDNIC (Indonesia Na8onal Internet Registry) IT Expert on Disaster Relief Proud member of Routed World community QoS on Mul8core Mikro8k Indonesia 2

3 Follow Kultwit se8ap Jumat

4 mikro)k.id citraweb nusa infomedia Distributor and Training Partner

5 Qos pada RouterOS v6 5

6 MikroTik Training Center The first MikroTik Training Center in Asia Pasific, has at least 3500 par8cipants (151 classes). Mikro8k Academy Coordinator. Qos pada RouterOS v6 6

7 Recommended Resources CCR Status Update (Janis Megis Video) h_p://8ktube.com/video/gjil3aqnicgjciqqpgnrgznrclgojgjo= Dynamic QoS on RouterOS v6 (Valens Riyadi) h_p://mum.mikro8k.com/presenta8ons/it14/valens.pdf QoS on RouterOSv6 (Valens Riyadi) h_p://mum.mikro8k.com/presenta8ons/hr13/valens.pdf HTB vs PCQ (Valens Riyadi) h_p://mum.mikro8k.com/presenta8ons/hu11/valens.pdf QoS and Traffic Priori8es (Janis Megis) h_p://mum.mikro8k.com/presenta8ons/cz09/qos_megis.pdf HTB QoS (Valens Riyadi) h_p://mum.mikro8k.com/presenta8ons/us09/valens- MUM2009USA.pdf QoS on Mul8core Mikro8k Indonesia 7

8 Konsep QoS Fungsi untuk mengukur dan mengontrol komunikasi data (trafik, paket) pada jaringan, untuk menghindari overload, atau ada yang memonopoli jaringan, yang berakibat pada conges8on dan performa jaringan yang buruk. QoS on Mul8core Mikro8k Indonesia 8

9 Untuk apa? QoS concept QoS on Mul8core Mikro8k Indonesia 9

10 QoS on RouterOS MikroTik RouterOS adalah salah satu bandwidth management paling canggih, jika dibandingkan dengan merk lainnya. Mengapa? Konfigurasi HTB yang mendalam Double limita8on + Burst Ada banyak pilihan dan parameter à packet- mark QoS on Mul8core Mikro8k Indonesia 10

11 HTB Sebagian besar implementasi QoS pada RouterOS berdasarkan Hierarchical Token Bucket (HTB) HTB memungkinkan kita membuat struktur queue berjenjang dan menentukan relasi antara parent dengan child, ataupun antar sesama child. RouterOS v6 mengenal 1 virtual HTBs (global), dan satu di akhir se8ap interface QoS on Mul8core Mikro8k Indonesia 11

12 HTB Sample Parent/ inner queue A B C D E F G H I Child = leaf queue QoS on Mul8core Mikro8k Indonesia 12

13 Queue Parameter limit- at (CIR) max- limit (MIR) burst (threshold, limit, 8me) queue type (FIFO, RED, SFQ, PCQ) parent QoS on Mul8core Mikro8k Indonesia 13

14 child A: limit- at=4mbps max- limit=8mbps 4mbps child B: limit- at=6mbps max- limit=8mbps 6mbps parent max- limit 10mbps QoS on Mul8core Mikro8k Indonesia 14

15 child A 2mbps child B: limit- at=6mbps max- limit=8mbps 8mbps parent max- limit 10mbps QoS on Mul8core Mikro8k Indonesia 15

16 child A : 0mbps child B: limit- at=6mbps max- limit=8mbps 8mbps parent max- limit 10mbps QoS on Mul8core Mikro8k Indonesia 16

17 without parent, with 10mbps link child A child A child A child A child B child B child B child B QoS on Mul8core Mikro8k Indonesia 17

18 Tanpa parent, paremeter limit- at dan priority akan diabaikan. QoS on Mul8core Mikro8k Indonesia 18

19 Burts QoS on Mul8core Mikro8k Indonesia 19

20 Burst Burst adalah salah satu cara terbaik untuk meningkatkan kenyamanan browsing. Bursts memungkinkan pengguna mendapatkan kecepatan 8nggi dalam waktu tertentu. Jika rata- rata kecepatan dalam burst- )me terakhir lebih rendah dari burst- threshold, maka kecepatan dapat naik hingga burst- limit QoS on Mul8core Mikro8k Indonesia 20

21 MULTICORE? QoS on Mul8core Mikro8k Indonesia 21

22 Queue & Mul8core Processing Sebagian besar waktu yang dihabiskan sebuah paket adalah menunggu dalam queue. Supaya 8dak memboroskan siklus CPU core saat menunggu, core tersebut akan meninggalkan paket di queue. Paket akan diambil secara random dari antrian untuk diproses pada core tertentu. Secara sederhana: queue akan membagikan paket untuk CPU Core tertentu. QoS on Mul8core Mikro8k Indonesia 22

23 Packet Flow Change Pada RouterOS v5.x, paket melalui proses queue beberapa kali, sehingga proses pemilihan core juga terjadi beberapa kali. Untuk RouterOS v6, proses QoS dirombak sehingga proses queue hanya terjadi di suatu kelompok proses, pada akhir flow. QoS on Mul8core Mikro8k Indonesia 23

24 HTB in RoS v5 QoS on Mul8core Mikro8k Indonesia 24

25 HTB in RoS v6 QoS on Mul8core Mikro8k Indonesia 25

26 Queue Tree on Mul8core Jika di8njau dari perspek8f Kernel, keseluruhan HTB tree adalah satu queue, sehingga diproses hanya oleh satu core Op8masi seper8 yang dilakukan pada simple queue akan juga dilakukan pada queue tree. Saran: Gunakan HTB dengan interface, dan hindari menggunakan HTB global. Gunakan simple queue. QoS on Mul8core Mikro8k Indonesia 26

27 Queue Change in 6.19 Di RouterOS v6.19, ada pengubahan sorware untuk meningkatkan kinerja queue: Sebelumnya: core akan meninggalkan paket di queue, dan core lainnya akan dipilih secara random untuk mengatur paket tersebut Sekarang: core tersebut 8dak hanya meninggalkan paket, tapi juga harus mengambil paket lainnya yang sudah ada di queue. Jika limit di queue belum tercapai, paket yang sama akan di8nggalkan dan langsung diambil lagi oleh core yang sama, membuat proses ini jauh lebih cepat. QoS on Mul8core Mikro8k Indonesia 27

28 Lab Test 2 CCR 1036 melakukan traffic generator, melalui 1 CCR 1036, rou8ng mode. QoS on Mul8core Mikro8k Indonesia 28

29 Traffic Generator Se8ap mesin mengirimkan 10 streams (masing- masing 25mbps), dari 10 ip address yang berbeda, menuju 10 ip address yang berbeda. QoS on Mul8core Mikro8k Indonesia 29

30 Without any configura8on QoS on Mul8core Mikro8k Indonesia 30

31 Mangle Kita perlu membuat firewall mangle untuk packet marking jika akan menggunakan queue tree /ip firewall mangle add action=mark-packet chain=prerouting \ new-packet-mark=packet-src \ passthrough=no src-address= add action=mark-packet chain=prerouting \ new-packet-mark=packet-dst \ passthrough=no dst-address= Korelasi antara packet- mark dan cpu- load? QoS on Mul8core Mikro8k Indonesia 31

32 Conn- Mark? Tidakkah seharusnya kita menggunakan connec8on- mark sebelum packet- mark di firewall mangle? Ya. Tapi di lab- test ini kita ingin melihat seberapa banyak CCR dapat bertahan sehubungan dengan jumlah packet- mark Later, I test with conn-mark, almost same result. QoS on Mul8core Mikro8k Indonesia 32

33 Firewall - Mangle QoS on Mul8core Mikro8k Indonesia 33

34 Graphs CPU Load 120 CPU Load Mangle QoS on Mul8core Mikro8k Indonesia 34

35 608 Mangle à 48% CPU Load d Dynamic QoS Mikro8k Indonesia 35

36 640 mangles à 100% CPU load Dynamic QoS Mikro8k Indonesia 36

37 What next? Test sebelumnya hanya menggunakan packet mark. Kita lanjutkan dengan queue tree (512 rules). Kita gunakan 512 mangles, 24% CPU load. /queue tree add max-limit=20m name=queue-src-1.1 packet-mark=packet-src-1.1 parent=global queue=default add max-limit=20m name=queue-dst-1.1 packet-mark=packet-dst-1.1 parent=global queue=default QoS on Mul8core Mikro8k Indonesia 37

38 ss QoS on Mul8core Mikro8k Indonesia 38

39 CPU Load Dengan 512 mangles tanpa queue tree, 24% CPU load. Dengan 512 mangles queue tree, 43% CPU Load (hampir 2 kali lipat). Tapi, on Tools Profile, load untuk queue masih rendah. QoS on Mul8core Mikro8k Indonesia 39

40 Simple Queue l Algoritma pencocokan (matching) telah diubah: - berdasarkan hash - proses pencocokan lebih cepat - QoS akan op8mal pada perangkat dengan mul8 core jika simple queue teratas (parent) berjumlah minimal 32, sehingga proses tersebut dapat disebar lebih merata. QoS on Mul8core Mikro8k Indonesia 40

41 Let s try Simple Queue Kita membuat 512 simple queue : /queue simple add max-limit=20m/20m name=simple-queue-1.1 target= /32 QoS on Mul8core Mikro8k Indonesia 41

42 Dengan Simple Queue Hanya 1% of CPU Load dengan Simple Queue QoS on Mul8core Mikro8k Indonesia 42

43 Why Simple Queue? Jika kita gunakan simple queue, 8dak harus menggunakan mangle (mangle membutuhkan CPU resources yang besar). Simple Queue di v6 memiliki proses hashing yang efisien. Untuk layanan non dedicated, bisa menggunakan fitur burst. Jika kita gunakan Queue tree, queue dalam satu interface parent akan diproses hanya oleh satu CPU core. QoS on Mul8core Mikro8k Indonesia 43

44 Kesimpulan Untuk jaringan dengan bandwidth yang 8dak besar, overloaded network: kombinasi packet- mark, dengan queue tree, HTB, dan burst Untuk high throughput backbone: gunakan mul8core router: CCR core Intel base quad core Xeon (8 thread) simple queue (no parent) QoS on Mul8core Mikro8k Indonesia 44

45 Thank you Comments and sugges8ons: Valens This license lets others remix, tweak, and build upon your work even for commercial purposes, as long as they credit you and license their new crea8ons under the iden8cal terms. This license is oren compared to copyler free and open source sorware licenses. All new works based on yours will carry the same license, so any deriva8ves will also allow commercial use. QoS on Mul8core Mikro8k Indonesia 45