dmitr2t Опубликовано 18 января, 2009 · Жалоба Добрый день, возникла проблема ограничения пользователей по скорости, решил попробовать организовать это посредством ubrl (user-based rate limit), однако работает оно как-то нехорошо т.е. выставляю скорость 800000 а при скачке с ftp 75-78кб/сек, http дает 80-83кб/сек и т.д. однако торрент дает ровно 100кб/сек. Я конечно понимаю что это не шейп а простой дроп пакетов, но все же может это что-то недопонимаю (очень надеюсь на это :) ). Как не крутил burst не особо помогло :( P.S. если у кого был такой же печальный опыт применения ubrl, напишите плиз как решили. вот кофиг: class-map match-all test_limit match access-group name test_limit_in .... policy-map test_limit class police flow mask dest-only 800000 8000 conform-action transmit exceed-action drop .... interface GigabitEthernet1/1 mls qos vlan-based switchport trunk allowed vlan 1020 .... interface Vlan1020 ip address x.x.x.x 255.255.255.252 service-policy input limit_in .... ip access-list extended test_limit_in permit ip any host 10.255.255.2 deny ip any any Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nikolaicheg Опубликовано 18 января, 2009 · Жалоба Тут есть куча полезного. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dmitr2t Опубликовано 19 января, 2009 · Жалоба Значит надо шейпить, не подскажите какое оборудование для этого обычно используется (я имею в виду железяку, не софт :) ) ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 20 января, 2009 (изменено) · Жалоба Значит надо шейпить, не подскажите какое оборудование для этого обычно используется (я имею в виду железяку, не софт :) ) ? Так ведь шейпинг только на выход работает из интерфейса. А у вас судя по конфигу полиси на вход прибита...И имхо на свичах шейпинг не поддерживается ( PS фигню написал, настроено для UBRL имхо всё правильно. GigabitEthernet1/1-Vlan1020 - этот интерфейс как я понял смотрит на внешние сети? А 10.255.255.2 адрес тестового юзверя? Изменено 21 января, 2009 пользователем Stak Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...