Ключевые слова:, cisco, switch, catalyst, vlan, (найти похожие документы)
From: Николай Михайлов <nmatwell-mail.ru>
Newsgroups: email
Date: Sat, 28 Dec 2008 17:02:14 +0000 (UTC)
Subject: Использование Per-Port Per-VLAN Policing в Cisco Catalyst
Задача: Необходимо ограничить скорость синхронно в неком vlan между
двумя портами на каталисте.
(Сверх)задача: убрать задачу полисинга с вышестоящего маршрутизатора (разгрузить).
Switch - Cisco Catalyst 3560G
Soft - c3560-ipservicesk9-mz.122-25.SEE4
NB, за отсутствие/наличие в других иосах/свичах данной возможности ответственности не несу :)
g0/1, g0/2 - транк порты
!
interface GigabitEthernet0/1
description Trunk1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan ....,100,.....
switchport mode trunk
load-interval 30
mls qos vlan-based ! обязательная вещь
!
!
interface GigabitEthernet0/2
description Trunk2
switchport trunk encapsulation dot1q
switchport trunk allowed vlan ....,100,.....
switchport mode trunk
load-interval 30
mls qos vlan-based ! обязательная вещь
!
Аксеслист для IP траффика:
access-list 102 permit ip any any
для не-IP трафика нужно добавить классмап по mac аксеслисту
Класс-мапы:
class-map match-all PORT12
match input-interface GigabitEthernet0/1 GigabitEthernet0/2
class-map match-all VPNTraffic
match access-group 102
Полиси-мапы:
policy-map PORT_R12
class PORT12
police 2048000 120000 exceed-action drop
policy-map TPolicy
class VPNTraffic
set precedence 5 ! красим, лакируем :)
service-policy PORT_R12
А дальше:
даже если влан транзитный, создаём SVI и пишем там жирную полисю
int vlan100
service-policy in TPolicy ! скорость ограничивается на вход
Результат: транзитный влан между двумя портами заполисен 2М синхронно.
Проверяем иперфом в обе стороны:
iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 85.3 KByte (default)
------------------------------------------------------------
[ 4] local 192.168.2.2 port 5001 connected with 192.168.2.1 port 62299
[ 4] 0.0-10.3 sec 2.48 MBytes 2.02 Mbits/sec
