rate-limit vlan des-3028, des-3200-10(28)

[sheih]

Две схемы:

1. des-3028 -> des-2108 -> два абонента в разных вланах.

как ограничить скорости по этим вланам посредством des-3028?

 

2. des-3200-10 -> des-2108 -> два абонента в разных вланах.

как ограничить скорости по этим вланам посредством des-3200-10?

[BiWiS]

Насколько я помню des-3200/3028 умеют только по портам скорость ограничивать, по вланам не умеют.

Можно извратиться с перемычками на них, только на des-3200-10 это займет половину его портов, с 3028 легче на нем портов много. :)

[sheih]

а если при помощи acl?

[xcme]

Вот попытка лимитировать ARP на 3200 (на 3028 нельзя):

create access_profile ethernet ethernet_type profile_id 5
config access_profile profile_id 5 add access_id auto_assign ethernet ethernet_type 0x0806 port 1-28 permit
config flow_meter profile_id 5 access_id 1 rate 64 rate_exceed drop_packet

Можно сделать PCF правило, учитывающее c_tag и посмотреть, что получится. Но это извращение, коммутатор не предназначен для таких задач.

[Demiurgos]

Как бы и 3028 может, только насколько это будет эффективно не проверял. На аплинк для клиентских vlan (насколько понимаю ограничить надо скорость трафика к клиентам) навешать ACL наподобии:

create access_profile ethernet vlan profile_id 100
config access_profile profile_id 100 add access_id 1 ethernet vlan user1_vlan port 1 permit rx_rate 1024
config access_profile profile_id 100 add access_id 2 ethernet vlan user2_vlan port 1 permit rx_rate 512