[abidabi]

День добрый! ситуация следующая, есть две удаленные сети между которыми проложен транзитный канал в 100 мб. Между ними гуляет все возможный трафик: ftp, файло-обменники DC++, и другие сетевые ресурсы в том числе и Интернет. Канал загружается под завязку rx/tx. Подскажите как выставить приоритет для Интернет трафика…

[Merridius]

Посмотрел на эти свитчи DGS 1100 и вот что увидел:

Качество обслуживания (QoS)

• 4 очереди на порт

• Обработка очередей

- Strict Priority

- Weighted Round Robin (WRR)

• Управление полосой пропускания

- На основе порта (входящее/исходящее, с минимальным значением 64 кбит/с)

• CoS на основе:

- 802.1p

- DSCP

- Класса трафика IPv6

 

Так вот, есть четыре очереди, трафик по ним можно раскидать с помощью DSCP или 802.1p. Отмаркировать трафик от клиента в интернет у вас не получится, а вот трафик от бордера к клиентам вполне возможно. Таким образом входящий трафик к клиентам можно поместить в приоритетную очередь, а вот с исходящим будет затык.

 

Так что нужно расширять канал.

Изменено 7 февраля, 2013 пользователем Merridius

[abidabi]

а можно средствами ACL на DGS3627 задать диапазн ip адресов и указать ограничение по скорости?? вообше ACL такое умеет?

[wer_wolf]

Скорость не знаю, а вот поставить маркер через ACL по IP можно, а там уже настроите приоритеты.

А приоритет на 3627 можно поставить на очередь

Тоесть получается ставите ACL маркер по IP, загонаете трафик в очередь, а уже очереди в Per Queue Bandwidth Control Settings ставите ограничение на скорость

Изменено 7 февраля, 2013 пользователем wer_wolf

[kapa]

а можно средствами ACL на DGS3627 задать диапазн ip адресов и указать ограничение по скорости?? вообше ACL такое умеет?

Очень грубо режет

[unclebanz]

а можно средствами ACL на DGS3627 задать диапазн ip адресов и указать ограничение по скорости?? вообше ACL такое умеет?

 

Можно с помощью ACL трафику от указанной подсети выставить необходимое значение DSCP, например: высший 4ый или 5ый приоритет dscp=48(Diffserv = 11000000)

#For 3627 Fw. 2.84

create access_profile profile_id 10 ip source_ip_mask 255.255.255.0

config access_profile profile_id 10 add access_id auto_assign ip source_ip 10.1.1.0 port 1-27 permit priority 7 replace_priority replace_dscp 48 counter enable rx_rate no_limit

 

Резать трафик D-link'ами и правда неблагодарное дело - это выглядит как трафик превысил трешхолд - дальше полный провал. Для клиентов - все выглядит как разрывы связи.