流量限制

shaguar0211

目前分公司那边流量以及p2p下载很大,cisco2811负载很大，需要进行流量控制来保证网络的正常运行。方法如下：
                        
方法1 编辑acl来做到流量控制
access-list 101 permit ip 172.19.208.0 0.0.7.255 any


在端口应用
rate-limit input access-group 101 1000000 40000 60000 conform-action transmit exceed-action drop
这样我们就对172.19.208.0/255.255.248.0网段进行了限速，速率为4Mbps。注意，是对整个网段，因为你定义的ACL就是针对整个网段的。


rate-limit命令格式：
#rate-limit {input|output} [access-group number] bps burst-normal burst-max conform-action action exceed-action action
input|output：这是定义数据流量的方向。
access-group number：定义的访问列表的号码。
bps：定义流量速率的上限，单位是bps。
burst-normal burst-max：定义的数据容量的大小，一般采用8000，16000，32000，单位是字节，当到达的数据超过此容量时，将触发某个动作，丢弃或转发等，从而达到限速的目的。
conform-action和exceed-action：分别指在速率限制以下的流量和超过速率限制的流量的处理策略。
action：是处理策略，包括drop和transmit等


这种做法的一个弊端就是当流量达到后将触发drop动作，不管是什么流量，也就是当p2p下载占满整个流量时，一些正常的数据都会被drop掉。


方法2  用nat限制用户连接数


2811(config)#ip nat translation max-entries all-host 10
限制所有主机的连接数最大为10


这种方法不太好控制最大连接数的阀值，因为有些时候正常的连接数也会很大，但是超过阀值后网页都会打不开。


方法3  封掉端口
access-list 101 deny tcp any any range 6881 6890

access-list 101 permit tcp any range 6881 6890 any
ip access-group 130 in / out


当然可以利用方法1和方法3来进行下载限速
access-list 102 permit tcp any any range 6881 6890
access-list 102 permit tcp any range 6881 6890 any

rate-limit  input access-group 102 712000 8000 8000 conform-action transmit exceed-action drop
rate-limit output access-group 102 712000 8000 8000 conform-action transmit exceed-action drop 　　

但是这么做效果确实不好 因为现在p2p下载软件的端口很多都是活动的，很难做到真正意义上的限制

鸿鹄

好东西 辛苦楼主啦

alex_lxyz

   谢谢谢谢

delwei

分享是快乐，回帖是美德。

caikai

非常详细的 谢谢楼主