ROS双线HTB配置图文.doc

ROS3.30双线HTB流控版本配置步骤（安装过程在此略过）

一、配置好ROS、IP地址、网卡名称（为于脚本对应，务必设置为lan，cnc，tel）

二、添加电信路由网关IP-Routers
两种方法：
方法1：手动输入注：与2927版本有出入，除正常添加网关外，还需要在RoutingMark一栏中选择tel
方法2：脚本输入注：此脚本需要根据实际的电信网关修改，脚本如下
/iproute
addcomment=""disabled=nodistance=1dst-address=0.0.0.0/0gateway=\
电信网关routing-mark=telscope=30target-scope=10

三、导入路由表
在本目录内的路由表文件夹中有已经提取好的路由表，不用做任何修改，直接导入即可。
网通主线，电信副线则导入电信路由表即tel.rsc；电信主线，网通副线则导入网通路由表即cnc.rsc

四、ROS伪装上网、安全、优化
首先必须将本文件夹中的五个脚本拖入ROS的Files中，在终端（System-NewTerminal）中按顺序执行。
（小技巧：输入命令时，只需要输入前几个字幕然后按tab键即可自动补全，后面的文件名也一样，只需要输入每个文件的第一个字母然后按tab键补全，例如:im+tab+空格+1+tab即可出现import1.safe.rsc)

import1.safe.rsc
import2.L7.rsc
import3.htb.rsc
import4.other.rsc
import5.servernopcq

五、修改ROS的用户名密码SYSTEM-USERS

六、添加地址映射IP-Firewall-Nat

七、修改ROS的名称SYSTEM-Identity

至此，ROS双线HTB流控配置完毕，其余的则是根据实际需要修改宽带速率等部分。

附相关修改说明：

关于各脚本的对应关系做如下说明：
1.safe.rsc——基础安全设置（包含内容）
a：上网基础，即地址伪装b：DNS设置c：屏蔽服务端口防止扫描d：防止winbox被使用mac扫描登陆e:修改MSS为1440加快网页访问速度
2.L7.rsc——各种L7协议，用于配合流控功能的实现，ROS3.X以上版本支持。
3.htb.rsc——双线HTB脚本，该脚本为关键脚本，用于实现HTB+PCQ，即双线流控管理功能。
4.other.rsc——屏蔽广告和P2P脚本，该脚本为测试脚本，可边测试边使用（包含内容）
a：穿越火线服务器列表全青，ping值为0b：阻止在线视频的P2P上传，不影响正常观看电影c：屏蔽土豆、优酷等视频网站的15秒广告
5.servernopcq——排除服务器IP并进行限速，用于电影，游戏等服务器从PCQ中排除，再进行单独限速。

以下为对于脚本高级设置，用于根据网吧实际环境（宽带大小，机器数量）进行修改。
内容包括两点:
1:Queues-QueueTypes

其中default、defaule-small、ethernet-default、hotspot-default、synchronous-default、wireless-default这六项为ROS默认存在的，无需更改。
而其余的，则是通过脚本添加上去的，需要我们进行修改，截图如下：

而我们需要修改的地方在TotalLimit后面的值，将其修改为网吧机器数量*50即可。

在这里，简单说下关于Type里面的各项值的含义
TypeName：这个是自定义的，名称任意，但在tree会用到
kind：类型，我们这里选择pcq，是做流控
Rate：单机控制，设置为0则表示不限流量
TotalLimit：总计限制，该数值默认为2000，需要修改为机器数量*50后填入
Classifier：类别，上传是对源地址做控制，下载是对目的地址做控制
用于下载的type控制则设置为Dst.Address或者Dst.Port用于上传的type控制则设置为Src.Address或Src.Port。

2：Queues-QueueTree

这里的tree则是队列树，从图中可以很明显的看到有层次之分，也就是父队列和子队列。
简单解释下各部分的含义
如图可见
父队列（选项中的Parent，可以理解为根节点）包括四个
1：本地下载2：HTP_UP3：ICMP_down4：ICMP_UP
而子队列中的网通下载和电信下载又分别包括了5个子队列
HTB_UP子队列中又包括了两个子队列
从名字上就可以很直观的看到每个队列的作用，具体作用以下做说明。
接下来是重点部分优先级和流量控制
Priority——优先级
ROS中的队列是通过严格的优先级来进行控制的，数字从1-8，数值越小，优