https://opennet.ru/openforum/vsluhforumID6/16731.html Есть маршутизатор cisco 2600, он обеспечивает выход в инет для офиса! Имеется выделенный канал от провайдера.Пропускная способность канала 1 Мбит\сек. Сейчас возникла задача разделить канал, так как у нас был подключен веб-сервер! В cisco прописан внешний ип-адрес. На веб-сервере тоже прописан внешний ип-адрес. Нужно чтобы веб-сервер постоянно имел пропускную способность 512 Кбит\сек, а для пользователей отсваить остальные 512 Кбит\сек! Так вот как реализовать это разделение канала? Я не сталкивался с подобной задачей, прежде, поэтому даже не представляю как это все настраивается! Помогите пожалуйста разобраться!<br> https://opennet.ru/openforum/vsluhforumID6/16731.html#14 Fri, 18 Jul 2008 05:31:21 GMT &gt;А как тогда? динамичсеким сделать? кто в данный момент больше загружен тот <br>&gt;и забивает весь канал? <br>&gt;&gt;<br><br>Что-то из серии <br> <br>policy-map MyPolicy1<br> class WWW<br> priority percent 50<br> class USER<br> bandwidth percent 40<br> ...........<br><br><br>&gt;А вот чисто по ип-адресу нельзя разделить? Юзеры выходят в инет через <br>&gt;один внешний ип-адрес, а веб-сервер выходит через другой внешний ип-адрес? <br><br>Как опишите access-list, так и разделите. Хоть по ip, хоть по номеру порта.<br>Вы уже пробовали что-нибудь покрутить?<br><br><br> https://opennet.ru/openforum/vsluhforumID6/16731.html#13 Fri, 18 Jul 2008 04:57:35 GMT &gt;Т.е. у Вас один адрес публичный ip? <br>&gt;Несколько непонятны внутренние адреса 82.x.x.x <br><br>Это внешние ип-адреса выделенные провайдером нам, 32 Internet IP-адресов!<br>&gt;<br>&gt;На какой интерфейс (s0/0 или e0/0) - думайте. <br><br>Думаю на s0/0 интрфейс! А вы как бы сами посоветовали?<br>&gt;<br>&gt;Я так понимаю, что траффик с WWW исходящий, а у юзеров в <br>&gt;основном входящий. <br><br>Нет, не обязательно, и исходящий и входящий трафик имеется у WWW-servera и у юзеров!<br>&gt;<br>&gt;Может не делить тупо по 512? <br><br>А как тогда? динамичсеким сделать? кто в данный момент больше загружен тот и забивает весь канал?<br>&gt;<br>&gt;Т.к. пишу по памяти - это не готовый конфиг, а план настройки. <br>&gt;<br>&gt;В любом случае, рекомендую почитать что-нибудь по этому вопросу. <br><br>А вот чисто по ип-адресу нельзя разделить? Юзеры выходят в инет через один внешний ип-адрес, а веб-сервер выходит через другой внешний ип-адрес?<br><br> https://opennet.ru/openforum/vsluhforumID6/16731.html#12 Thu, 17 Jul 2008 10:49:21 GMT Т.е. у Вас один адрес публичный ip?<br>Несколько непонятны внутренние адреса 82.x.x.x<br><br>Один из вариантов решения Вам написал enk.<br><br>Второй вариант - использовать настройки QoS (качество сервиса)<br><br>1. Создаете ACL (содержимое должно соответствовать Вашим требованиям)<br><br>access-list 120 remark PLATINUM<br>access-list 120 permit udp any any range 16384 32768<br>.......... <br><br>access-list 121 remark GOLD<br>........................<br><br>access-list 122 remark BRONZE<br>access-list 122 permit tcp any any eq telnet<br>...................<br><br>2. Создаете class-map, где классы увязываете с Вашими ACL<br><br>class-map match-any PLATINUM<br> match access-group 120<br>class-map match-any GOLD<br> match access-group 121<br>class-map match-any BRONZE<br> match access-group 122<br><br><br>3. Описывайте policy-map, где задаете действия для классов <br><br>policy-map MyPolicy1<br> class PLATINUM<br> priority percent 25<br> class GOLD<br> bandwidth percent 20<br> class SILVER<br> bandwidth percent 10<br> class BRONZE<br> bandwidth percent 5<br> <br>3. Вешаете poli https://opennet.ru/openforum/vsluhforumID6/16731.html#11 Thu, 17 Jul 2008 09:25:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;разделить канал, так как у нас был подключен веб-сервер! В cisco <br>&gt;&gt;&gt;прописан внешний ип-адрес. На веб-сервере тоже прописан внешний ип-адрес. Нужно чтобы <br>&gt;&gt;&gt;веб-сервер постоянно имел пропускную способность 512 Кбит\сек, а для пользователей отсваить <br>&gt;&gt;&gt;остальные 512 Кбит\сек! Так вот как реализовать это разделение канала? Я <br>&gt;&gt;&gt;не сталкивался с подобной задачей, прежде, поэтому даже не представляю как <br>&gt;&gt;&gt;это все настраивается! Помогите пожалуйста разобраться! <br>&gt;&gt;<br>&gt;&gt;Т.е. сервер смотрит прямо в инет, а не через 26ю? <br>&gt;<br>&gt;Нет, он выходит в инет через cisco 2600! <br><br>Давайте, я уточню свою проблему, мне все-таки кажеться что этот способ не подойдет, я так думаю потому что не правильно все объяснил!<br>Есть роутер 2600, берем выделенный канал у провайдера, пропускная способность канала - 1 Мбит\сек. На роутере на провайдера выходим через serial port, а внутри распределяем через ethernet port. Роутер 2600 (ip add s0\0 212.x.x.1 , ip add eth0\0 82.x.x.150), за ним стоят программны https://opennet.ru/openforum/vsluhforumID6/16731.html#10 Wed, 16 Jul 2008 19:13:15 GMT &gt;Да, требуется, я буду блогодарен если овтетите еще вот на какой вопрос: <br>&gt;в строчке traffic-shape group 2000 540000 12960 12960 1000, можете объяснить <br>&gt;каждые цифры, их назначение и почему именно такие цифры в данном <br>&gt;примере приведены! <br><br>2000 - номер ACL<br>540000 - с запасом 512к<br>остальное - параметры буфферов для ограничения в 512к. подробности расчёта в документации на cisco.com.<br> https://opennet.ru/openforum/vsluhforumID6/16731.html#9 Wed, 16 Jul 2008 19:11:21 GMT &gt;Кроме этого эта команда делит же тока исходящий траффик, а как же <br>&gt;быть с входящим траффиком? <br><br>эта команда, точнее конфигурация делит как входящий, так и исходящий траффик.<br><br> https://opennet.ru/openforum/vsluhforumID6/16731.html#8 Wed, 16 Jul 2008 12:55:51 GMT &gt;[оверквотинг удален]<br>&gt;permit ip any &lt;подсеть пользователей&gt; &lt;wildcard-маска подсети&gt; <br>&gt;end <br>&gt;! на интерфейсе, к которому подключена подсеть пользователей (путь будет 0/0) <br>&gt;interface ether 0/0 <br>&gt;traffic-shape group 2000 540000 12960 12960 1000 <br>&gt;! на интерфейсе, к которому подключен внешний канал (путь будет 0/1) <br>&gt;interface ether 0/1 <br>&gt;traffic-shape group 2001 540000 12960 12960 1000 <br>&gt;<br>&gt;Собственно всё. Пояснения ещё требуются? <br><br>Кроме этого эта команда делит же тока исходящий траффик, а как же быть с входящим траффиком?<br> https://opennet.ru/openforum/vsluhforumID6/16731.html#7 Wed, 16 Jul 2008 12:47:11 GMT &gt;[оверквотинг удален]<br>&gt;permit ip any &lt;подсеть пользователей&gt; &lt;wildcard-маска подсети&gt; <br>&gt;end <br>&gt;! на интерфейсе, к которому подключена подсеть пользователей (путь будет 0/0) <br>&gt;interface ether 0/0 <br>&gt;traffic-shape group 2000 540000 12960 12960 1000 <br>&gt;! на интерфейсе, к которому подключен внешний канал (путь будет 0/1) <br>&gt;interface ether 0/1 <br>&gt;traffic-shape group 2001 540000 12960 12960 1000 <br>&gt;<br>&gt;Собственно всё. Пояснения ещё требуются? <br><br>Да, требуется, я буду блогодарен если овтетите еще вот на какой вопрос: в строчке traffic-shape group 2000 540000 12960 12960 1000, можете объяснить каждые цифры, их назначение и почему именно такие цифры в данном примере приведены!<br><br> https://opennet.ru/openforum/vsluhforumID6/16731.html#6 Wed, 16 Jul 2008 08:59:27 GMT &gt;&gt;&gt;Может просто traffic-shape group/traffic-share rate? <br>&gt;<br>&gt;А так действительно все получится или это предположение! Если уверенны, то опишите <br>&gt;подробнее <br>&gt;как надо правильно натсривать через эту команду! <br><br>enable<br>conf t<br>ip access-list extended 2000<br>permit ip &lt;подсеть пользователей&gt; &lt;wildcard-маска подсети&gt; any<br>end<br>ip access-list extended 2001<br>permit ip any &lt;подсеть пользователей&gt; &lt;wildcard-маска подсети&gt; <br>end<br>! на интерфейсе, к которому подключена подсеть пользователей (путь будет 0/0)<br>interface ether 0/0<br>traffic-shape group 2000 540000 12960 12960 1000<br>! на интерфейсе, к которому подключен внешний канал (путь будет 0/1)<br>interface ether 0/1<br>traffic-shape group 2001 540000 12960 12960 1000<br><br>Собственно всё. Пояснения ещё требуются?<br><br>