cache 是为了弥补高速设备和低速设备的鸿沟而引入的中间层，最终起到**加快访问速度**的作用。buffer 的主要目的进行流量整形，把突发的大数量较小规模的 I/O 整理成平稳的小数量较大规模的 I/O，以**减少响应次数**（比如从网上下电影，你不能下一点点数据就写一下硬盘，而是积攒一定量的数 ...
分类：
系统相关 时间：
2017-12-05 18:57:41
阅读次数：
240
在pfsense中，限制讯雷下载，可以通过建立管道、设置别名、添加防火墙规则三个步骤来完成。下面在pfsense2.41中进行演示。一、添加管道导航到防火墙-流量整形-限制器点击添加新限制器，我们在这建立两个管道，上传和下载，限制速度都为30Mbit/s。这里要注意掩码的选择，因为我..
分类：
其他好文 时间：
2017-11-01 10:22:46
阅读次数：
248
浮动规则可以在任何方向和任一或多个接口应用防火墙规则。浮动规则必须在防火墙>规则的浮动标签上进行定义。许多防火墙不需要任何浮动规则，也可能只有流量整形器。如果选择使用浮动规则，则可以使一些复杂的过滤方案更容易实现，比在逻辑上跟踪GUI更容易。浮动规则的高级/..
分类：
其他好文 时间：
2017-09-04 15:11:58
阅读次数：
198
在pfsense中，控制网络限速最常用的是流量整形中的“限制器”，你可以把它理解为一个管道，20Mit/s的下载管道，那么下载的最大流量就不会超过20Mit/s。流量限制器结合IP、网络、别名可以设置不同的限速规则，满足网管需要。在本教程中，分三种情况对网络进行速设定。分别是单IP..
分类：
其他好文 时间：
2017-06-01 16:39:09
阅读次数：
180
Buffer（缓冲）Buffer（缓冲）是为了提高内存和硬盘（或者其他I/O设备）之间的数据交换的速度而设计的。根据磁盘的读写设计的。把分散的写操作集中进行，减少磁盘碎片和硬盘的反复寻道，提高性能。主要目的进行流量整形，把突发的大数量较小规模的I/O整理成平稳的小数量较大规..
分类：
系统相关 时间：
2017-02-24 19:55:53
阅读次数：
188
一、防火墙分类二、Linux防火墙（Iptables)netfilter：又称“内核空间”iptables：又称“用户空间”1、Iptables默认的四张表1）filter:用于防火墙，默认有INPUT/OUTPUT/FORWARD三条链2）nat:网络地址转换，默认有PREROUTING/POSTROUTING/OUTPUT三条链3）mangle：流量整形，默认..
分类：
其他好文 时间：
2016-10-06 00:50:42
阅读次数：
213
TCP是一个连续不断的涓涓细流或者滚滚长江，但这只是理想情况！经过诸多中间网络设备，最终一个TCP流到达接收端的时候，将可能不再保持一个流的形式，而变成了一阵阵的突发...这些突发产生的ACK反过来反馈到发送端，进而对发送端的发送时序产生影响，也就是说对发送端的数据流进行整形，这真是一个典型的涡轮增压反馈系统，根本不是通常认为的那样不可控或者说另一个极端，仅仅是端到端！想驾驭它其实不是那么难，如果...
分类：
其他好文 时间：
2016-06-18 10:17:56
阅读次数：
262
一.默认的四张表1.filter：用于防火墙，默认有INPUT/OUTPUT/FORWARD三条链2.nat：网络地址转换，PREROUTING/POSTROUTING/OUTPUT三条链3.mangle：流量整形，五条链4.raw:确定是否对数据包进行状态跟踪二．默认的五条规则链1.INPUT：如果一个数据包的目的地址是LINUX本身，则进入..
分类：
其他好文 时间：
2016-06-17 17:30:00
阅读次数：
274
1、需求背景 我们希望服务器能在请求流量的控制上有一定的自动控制能力；本文通过简介令牌桶算法和讨论算法的 redis 实现给出流量整形(traffic shaping)的示例，来介绍网络流量整形。 2、具体原理与实现 2.1?令牌...
分类：
其他好文 时间：
2015-07-17 07:21:35
阅读次数：
130
AirTightC-55AP双频,双并发2x2:2Wi-Fi访问或7*24无线入侵防御关键特性单个频段高达300Mbps传输速率+后台WIPS监测每个AP支持多SSID和VLANS每个SSID集成防火墙，流量整形，QoS和BYOD控制基于强制门户和WallGarden的多种访客管理选项Wi-Fi分析和性能监控Sensor模式，实现7*24无间..
分类：
其他好文 时间：
2015-05-07 01:13:46
阅读次数：
208
