T064 Опубликовано 10 февраля, 2014 · Жалоба Здравствуйте, уважаемые форумчане! Существует задача настроить ограничение пропускной способности на каждый хост в рамках одной подсети. Например, для subnet1 пропускная способность должна быть N1 мбит на каждый хост, для subnet2 должна быть N2 мбит на каждый хост и т.д. Единственный вариант, который я вижу, это что-то вроде: ip access-list extended pc25 permit ip any host 192.168.100.25 class-map match-all pc25 match access-group name pc25 policy-map users class pc25 bandwidth 1536 - Kilo Bits per second shape peak 5m - Bits per second Но подсетей много и хостов в каждой из них тоже немало, чтобы прописывать конфиг на каждый хост. Хотелось бы написать изящный конфиг на каждую подсеть, а не нагромождать тысячи строк описывая конфиг к каждому хосту. Кто-нибудь сталкивался с такой задачей и, возможно, у кого-нибудь есть идеи по её решению? Используемое железо: c2821, c3750, c7200. Заранее благодарен. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pfexec Опубликовано 10 февраля, 2014 · Жалоба cisco не freebsd, - dummynet'а туда не занесли. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
config Опубликовано 12 февраля, 2014 · Жалоба У Cisco это называется microflow policing, поддерживается в 6500 и 4500 сериях каталистов c 720 sup. Может и на 7200 прилепили, поищите. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
smsm Опубликовано 12 февраля, 2014 · Жалоба если только такое железо - поднять на 7200 исг ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dignity Опубликовано 13 февраля, 2014 · Жалоба Sup32 вроде тоже может. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 13 февраля, 2014 · Жалоба если нарезка скоростей нужна на шлюзе, то можно рейтлимитом по ацесс-листам например: int gX/Y rate-limit output access-group 111 40960000 512000 10240000 conform-action transmit exceed-action drop rate-limit output access-group 112 20480000 2560000 5120000 conform-action transmit exceed-action drop rate-limit output access-group 113 10240000 1280000 2560000 conform-action transmit exceed-action drop ... и уже в нужный ацесс-лист пихать хвосты Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NikAlexAn Опубликовано 13 февраля, 2014 (изменено) · Жалоба если только такое железо - поднять на 7200 исг ? Плюсую. ТС - а isg то на 7200 нельзя что ли поднять? Изменено 13 февраля, 2014 пользователем NikAlexAn Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...