QoS на коммутаторе Cisco. Как ограничить скорость порта в обе стороны

[Boll]

Добрый день.

Имеем коммутатор Cisco 3560G. Софт c3560-ipbasek9-mz.122-52.SE.

 

Хочу зарезать скорость на аксесс-порту в обе стороны (до 2 Мбит). Делаю такие команды:

 

mls qos

 

ip access-list extended ACL_SLAP

permit ip any any

 

class-map match-all CLASS_SLAP

match access-group name ACL_SLAP

 

policy-map POLICY_SLAP

class CLASS_SLAP

police 2000000 400000 exceed-action drop

 

interface GigabitEthernet0/2

service-policy input POLICY_SLAP

 

 

А вот на output сервис-полиси не вешается. Ругается коммутатор. Почему?

Доводилось работать с коммутаром Edge-core ES-3528, на эджкоре в направлении input делалась service-policy, а на output делалась команда rate-limit. Есть ли аналог такого rate-limit на Циске?

Edited November 14, 2013 by Boll

[shvlad1]

на 3560 есть rate-limit, только он не работает.

srr-queue для полисинга исходящего.

[Boll]

Спасибо!

srr - это шейпинг, значит.

Возможны ли проблемы с видеопотоками при применении полисера на интерфейсе? Как зашейпить и исходящий трафик на 3560?

Edited November 14, 2013 by Boll

[nuclearcat]

На порт - есть

Но с "нюансами".

srr-queue bandwidth limit 90

От 10 до 90 процентов кажется. Т.е. если порт гиг - меньше 100 Мбит зашейпить не получится. И т.д.

[Boll]

А если гиговому порту сказать speed 100? ну или... bandwidth 100000?

Тогда можно резать до мегабитов?

[shvlad1]

bandwidth - для igp протоколов, не поможет.

только урезание в сотку и настройка srr-queue

[nicolnx]

Резать через service-policy на SVI интерфейсе не вариант? + mlq qos vlan-based в конфиге порта

У меня вроде как работает.

[Boll]

Сейчас на SVI и режется, просто бывает что несколько портов в одном влане сидят - резать прямо на порту удобнее.

mlq qos vlan-based....

может mlS ???

 

И вопрос общего плана: в на простых L2 каталистах, которые srr не умеют, как бы вы резали скорость портом?

Edited November 15, 2013 by Boll

[mixerinc]

Boll

 

srr-queue bandwidth shape посмотрите

 

на ME3750 работает, только там параметры хитро выставляются

Edited November 15, 2013 by mixerinc

[Zaqwr]

за 3560 ещё что-то умное есть, почему не там резать?

[Boll]

srr-queue bandwidth shape посмотрите

 

Так. Если сказать на интерфейсе srr-queue bandwidth shape 4 0 0 0, то первая очередь получит четверть всей полосы интерфейса, а остальные ничего?

 

Zaqwr, сейчас и режется за каталистом, на SVI. Но я хочу резать на порту, мне так удобнее. Бывает что в одном влане сидит много портов, нужна более гибкая резка.

 

Коллеги, а на более простых каталистах, которые SRR не умеют, как бы вы резали?

[mixerinc]

Boll

 

если мне память не изменяет, то остальные очереди (те что с нулями) будут работать согласно настройкам в srr-queue bandwidth share

Edited November 18, 2013 by mixerinc