URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23768
[ Назад ]
Исходное сообщение
"Скорость порта на Cisco 3750G"
Отправлено butcha , 10-Май-12 15:21 
уважаемые! Помогите с задачей. Имеется кошка - Cisco 3750G (12.2(50)SE3 IPBase-M). Необходимо снизить ingress трафик(весь IP) на порту до 256 Kbps. Краем уха слышал что это можно сделать с помощью QoS, но я к сожалению не силен в QoS и все мои попытки пока не увенчались успехом. По-хелпите плиз с вариантами.

Пробовал сотворить вот это - не помогло (

mls qos aggregate-policer pol_256_Kbps 256000 16000 exceed-action drop
!
access-list 101 permit ip any any
!
class-map match-all ip_256
match access-group 101
!
policy-map 256_test
class ip_256
police aggregate pol_256_kbps
!
interface GigabitEthernet 1/0/3
service-policy input 256_test

заранее премного благодарен

Содержание
Сообщения в этом обсуждении
"Скорость порта на Cisco 3750G"
Отправлено Merridius , 10-Май-12 17:08 
>[оверквотинг удален]
>  class-map match-all ip_256
>  match access-group 101
>  !
>  policy-map 256_test
>  class ip_256
>  police aggregate pol_256_kbps
>  !
>  interface GigabitEthernet 1/0/3
>  service-policy input 256_test
>  заранее премного благодарен

mls qos

access-list 101 permit ip any any

class-map test
match access-list 101

policy-map test
class test
  police 256000 8000 exceed-action drop

int gig1/0/3
service-policy input test


Вот так разве работать не будет?

"Скорость порта на Cisco 3750G"
Отправлено Majestic , 11-Май-12 05:10 
>[оверквотинг удален]
> mls qos
> access-list 101 permit ip any any
> class-map test
>  match access-list 101
> policy-map test
>  class test
>   police 256000 8000 exceed-action drop
> int gig1/0/3
>  service-policy input test
> Вот так разве работать не будет?

а rate-limit не проще будет использовать? повесить на интерфей и все...

"Скорость порта на Cisco 3750G"
Отправлено Merridius , 11-Май-12 09:38 
>[оверквотинг удален]
>> access-list 101 permit ip any any
>> class-map test
>>  match access-list 101
>> policy-map test
>>  class test
>>   police 256000 8000 exceed-action drop
>> int gig1/0/3
>>  service-policy input test
>> Вот так разве работать не будет?
> а rate-limit не проще будет использовать? повесить на интерфей и все...

rate-limit на routed порту или SVI, тут же я так понял нужно на switched порту.

"Скорость порта на Cisco 3750G"
Отправлено butcha , 11-Май-12 09:47 
> а rate-limit не проще будет использовать? повесить на интерфей и все...

Уважаемый Majestic

rate-limit может быть использован только в "Cisco 7000 series routers with an RSP7000 or Cisco 7500 series routers with VIP2-40 or greater interface processor." Так как там поддерживается CAR(committed access rate)


"Скорость порта на Cisco 3750G"
Отправлено Majestic , 11-Май-12 11:25 
>> а rate-limit не проще будет использовать? повесить на интерфей и все...
> Уважаемый Majestic
> rate-limit может быть использован только в "Cisco 7000 series routers with an
> RSP7000 or Cisco 7500 series routers with VIP2-40 or greater interface
> processor." Так как там поддерживается CAR(committed access rate)

Вы ошибаетесь, я использовал данную настройку на роутерах серии 1800 и 2900.
________________________________________
msk-HQ-FW01-Cisco1841>en
Password:
msk-HQ-FW01-Cisco1841#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
msk-HQ-FW01-Cisco184(config)#inter
msk-HQ-FW01-Cisco184(config)#interface fa0/0
msk-HQ-FW01-Cisco184(config-if)#rate
msk-HQ-FW01-Cisco184(config-if)#rate-lim
msk-HQ-FW01-Cisco184(config-if)#rate-li
msk-HQ-FW01-Cisco184(config-if)#rate-limit ?
  input   Rate limit on input
  output  Rate limit on output

msk-HQ-FW01-Cisco184(config-if)#rate-limit
________________________________________
Но Да, на 3560 и 2960 эта опция не работает.


"Скорость порта на Cisco 3750G"
Отправлено butcha , 11-Май-12 09:50 
> mls qos
> access-list 101 permit ip any any
> class-map test
>  match access-list 101
> policy-map test
>  class test
>   police 256000 8000 exceed-action drop
> int gig1/0/3
>  service-policy input test
> Вот так разве работать не будет?

Уважаемый Merridius

Спасибо за подсказку. Все заработало. Единственное что подправил в Вашем конфиге - это размер пакета. Я вывел его на максимальное значение - 65535 байт и линия поднялась до 256 Kbps, а с размером пакета 8000 байт скорость поднималась только до 32 Kbps.

сердечно благодарен за помощь


"Скорость порта на Cisco 3750G"
Отправлено Merridius , 11-Май-12 09:58 
>[оверквотинг удален]
>>   police 256000 8000 exceed-action drop
>> int gig1/0/3
>>  service-policy input test
>> Вот так разве работать не будет?
> Уважаемый Merridius
> Спасибо за подсказку. Все заработало. Единственное что подправил в Вашем конфиге -
> это размер пакета. Я вывел его на максимальное значение - 65535
> байт и линия поднялась до 256 Kbps, а с размером пакета
> 8000 байт скорость поднималась только до 32 Kbps.
> сердечно благодарен за помощь

Ну вообще это не размер конкретного пакета. Это так называемый Commited Burst(Bc) - количество байт (в шейпере - бит), которые могут быть отправлены за промежуток Tc.