Как правильно маркировать VOICE траф для QOS

[Ivan Pomidorov]

Есть cisco 2951, на нем cucme (только SIP). По e1 подключена АТС. voip телефоны на удаленных площадках, некоторые с узкими каналами, поэтому требуется qos.

Вопрос как правильно отловить весь голосовой трафик и промаркирвать его, чтобы на выходном интерфейсе выделить для него полосу.

Сейчас настроил так:

 

На cucme роутере acl в который попадает трафик от ip адреса loopback интерфейса (который настроен как source для cucme) к ip адресам всех voip телефонов.

К это му же loop прикручен service-policy который маркирует этот траффик dscp=ef.

 

На другом роутере, который собирает узкие каналы, такой класс мап, который должен матчить весь voip трафик, и для коорого полиси мап будет выделять полосу.

 

class-map match-any VOICE

match dscp ef

match protocol rtp

match protocol sip

 

Не уверен правильно ли так делать, весь ли нужный трафик попадет в класс mfg VOICE ?

Как вообще ведет себя трафик пришедший с E1 от АТС, понятно что сигнализация к телефонам по sip а сам голос он от какого адреса будет к телефонам идти?

 

Когда делаю show policy-map interface gi0/2 не вижу чтобы RTP попадал.

[Silent_D]

Есть cisco 2951, на нем cucme (только SIP). По e1 подключена АТС. voip телефоны на удаленных площадках, некоторые с узкими каналами, поэтому требуется qos.

Вопрос как правильно отловить весь голосовой трафик и промаркирвать его, чтобы на выходном интерфейсе выделить для него полосу.

...

Как вообще ведет себя трафик пришедший с E1 от АТС, понятно что сигнализация к телефонам по sip а сам голос он от какого адреса будет к телефонам идти?

В общем виде сигнализация идет через CUCME, а RTP - от телефона (шлюза) к телефону напрямую.

 

Зачем вам loopback? У вас CUCME с несколькими интерфейсами, он еще и роутит?

Не плодите сущности без необходимости.

 

Для SIP тоже желательно указать source:

voice service voip

sip

bind all source-interface <interface-id>

 

Вообще, чем устраивать такие танцы с бубном, нужно весь VoIP в центре вынести в отдельный VLAN со своей подсетью.

И с точки зрения безопасности опять же правильнее.

И на "роутере, который собирает узкие каналы" матчить голосовой трафик просто по адресам.