| |
以前端口限速的工作都是由上級(jí)部門來(lái)做，最近由于分公司自己的內(nèi)部客戶需求，我們要為其提供50M的帶寬.
為此我們可是煞費(fèi)苦心作了兩天的測(cè)試，先來(lái)說(shuō)說(shuō)我們測(cè)試的設(shè)備連接情況：
思科3560端口0/47（模擬用戶）——————思科6509端口0/1、0/2（模擬局端，兩條路有上聯(lián)，熱備）
測(cè)試方法在3560及6509上分別起ftp進(jìn)行測(cè)速
重點(diǎn)來(lái)了，來(lái)說(shuō)說(shuō)6509上的命令吧：
mls qos aggregate-policer test 50000000 100000 conform-action transmit exceed-action drop
mls qos
class-map match-any test_limite
match access-group name test_addr
!
!
policy-map rate-limit-uplink
class test_limite
police aggregate test
ip access-list extended test_addr (因?yàn)樯舷滦卸家貌呗砸粯右虼瞬粏为?dú)做acl)
permit ip any x.x.x.x 0.0.0.3 (分配給用戶的互聯(lián)網(wǎng)地址段A）
permit ip x.x.x.x 0.0.0.3 any
permit ip any x.x.x.x 0.0.0.3 (分配給用戶的互聯(lián)網(wǎng)地址段B）
permit ip x.x.x.x 0.0.0.3 any
inter f0/1
ip addre x.x.x.x 255.255.255.252
service-policy input test_uplink限制上傳
inter f0/2
ip addre x.x.x.x 255.255.255.252
service-policy input test_uplink限制上傳
inter g0/47
service-policy input rate-limit-uplink限制下載
經(jīng)過(guò)測(cè)試，這個(gè)方案成功了！！哈哈，慶祝慶祝，有幾點(diǎn)需要解釋一下，因?yàn)?5和65只有在input方向才能引用策略，所以同時(shí)對(duì)上行和下載作限速需要在上聯(lián)和下載兩方向的端口上做
其次，我們中間有很多彎路，說(shuō)來(lái)給大家提個(gè)醒，開(kāi)始我們用的測(cè)試設(shè)備性能很低，所以始終測(cè)試不出理想的結(jié)果，很泄氣，無(wú)意中拿了班上最好的一臺(tái)電腦去測(cè)試，結(jié)果居然出人意料，后來(lái)又找了一臺(tái)高性能設(shè)備進(jìn)行測(cè)試，結(jié)果非常理想，在此提醒大家，低性能的設(shè)備在測(cè)試高帶寬的時(shí)候要特別注意。
|
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
