QoS między dwoma sieciami VLAN za pomocą routera Cisco 881 (IOS)

Mam nadzieję uzyskać porady dotyczące najlepszych praktyk w zakresie delegowania ograniczonego połączenia internetowego między dwoma sieciami VLAN. W moim przypadku jedna sieć VLAN jest przeznaczona dla sieci biurowej, a druga dla gości. Mam nadzieję, że pozwolę na pewien procent przepustowości sieci Office z priorytetem w stosunku do sieci gościa. Na przykład, jeśli mam prędkość zmniejszania do 10 Mb / s, chciałbym, aby do 7 Mb / s było zawsze dostępne dla pakietu Office w razie potrzeby, w przeciwnym razie połączenie gościa mogłoby z niego skorzystać.

Moim głównym zmartwieniem jest to, że jeśli ograniczę szybkość sieci gościa do 3 Mb / s, a router zacznie upuszczać pakiety powyżej tego limitu, to marnuję pakiety od dostawcy usług internetowych. Jeśli dobrze rozumiem, dostawca usług internetowych wysyła dane z prędkością powiedzmy 10 Mb / s, a następnie mój router zaczyna upuszczać cokolwiek powyżej tego limitu do sieci gościa, czyż nie jest to marnowana przepustowość, która będzie musiała zostać wysłana ponownie?

Krótko mówiąc, ograniczanie prędkości przesyłania ma wiele sensu, ponieważ mam nad tym pełną kontrolę z routerem, ale nie jestem pewien, czy możesz skutecznie oceniać ograniczenie ruchu w dół strumienia od dostawcy usług internetowych, ponieważ nie mam kontroli nad ich routerami . Więc jeśli możesz oceniać ruch w dół strumienia bez marnowania go, jak to zrobić?

David

Niestety nie sądzę, że istnieje dobry sposób na robienie tego, co chcesz, bez udziału dostawcy. Pracując w ramach tego ograniczenia, najlepszym rozwiązaniem może być wdrożenie polityki wychodzącej na interfejsie LAN. Na przykład, jeśli PATujesz sieć biznesową i sieci gości osobno, aby ruch zwrotny można było zidentyfikować na podstawie docelowego adresu IP, pomocne będą hierarchiczne zasady gwarantujące przepustowość sieci biznesowej. Zasadniczo polityka nadrzędna kształtowałaby cały ruch do 10 Mb / s. Następnie rodzic zadzwoniłby do polityki podrzędnej, która gwarantuje 7 Mb / s dla sieci biznesowej. Pozostały ruch (sieć gości) byłby wtedy w stanie wykorzystać to, co pozostało.

Pamiętaj, że jest to niedoskonałe, ponieważ ruch już przeszedł przez sieć WAN. Jeśli jednak ruch gości jest TCP i zaczyna być upuszczany przez wychodzące zasady LAN, sesja TCP powinna sama się dławić. To nie zadziała dla UDP w warstwie transportowej.

Przykładowa polityka wyglądałaby mniej więcej tak:

ip access-list extended BUSINESS-NETWORK 
 permit ip any host 1.1.1.1
! 
class-map BUSINESS-NETWORK 
 match access-group name BUSINESS-NETWORK 
! 
policy-map PARENT 
 class class-default 
  shape average 10000000
  service-policy CHILD
! 
policy-map CHILD 
 class BUSINESS-NETWORK 
  bandwidth 7000 
! 
interface Fa0/0 
 description LAN interface 
 ip address x.x.x.x 
 service-policy output PARENT

To niedoskonały przykład, ale najlepszy, jaki mogę wymyślić bez udziału dostawcy.