Настройка шейпера на Cisco роутерах

[T064]

Здравствуйте, уважаемые форумчане!

 

Существует задача настроить ограничение пропускной способности на каждый хост в рамках одной подсети. Например, для subnet1 пропускная способность должна быть N1 мбит на каждый хост, для subnet2 должна быть N2 мбит на каждый хост и т.д.

 

Единственный вариант, который я вижу, это что-то вроде:

 

ip access-list extended pc25

permit ip any host 192.168.100.25

 

class-map match-all pc25

match access-group name pc25

 

policy-map users

class pc25

bandwidth 1536 - Kilo Bits per second

shape peak 5m - Bits per second

 

Но подсетей много и хостов в каждой из них тоже немало, чтобы прописывать конфиг на каждый хост.

Хотелось бы написать изящный конфиг на каждую подсеть, а не нагромождать тысячи строк описывая конфиг к каждому хосту.

Кто-нибудь сталкивался с такой задачей и, возможно, у кого-нибудь есть идеи по её решению?

Используемое железо: c2821, c3750, c7200.

 

Заранее благодарен.

[pfexec]

cisco не freebsd, - dummynet'а туда не занесли. :)

[config]

У Cisco это называется microflow policing, поддерживается в 6500 и 4500 сериях каталистов c 720 sup. Может и на 7200 прилепили, поищите.

[smsm]

если только такое железо - поднять на 7200 исг ?

[dignity]

Sup32 вроде тоже может.

[darkagent]

если нарезка скоростей нужна на шлюзе, то можно рейтлимитом по ацесс-листам

например:

int gX/Y

rate-limit output access-group 111 40960000 512000 10240000 conform-action transmit exceed-action drop

rate-limit output access-group 112 20480000 2560000 5120000 conform-action transmit exceed-action drop

rate-limit output access-group 113 10240000 1280000 2560000 conform-action transmit exceed-action drop

...

и уже в нужный ацесс-лист пихать хвосты

[NikAlexAn]

если только такое железо - поднять на 7200 исг ?

Плюсую.

 

ТС - а isg то на 7200 нельзя что ли поднять?

Edited February 13, 2014 by NikAlexAn