经典案例:QoS实现交换机带宽控制

haidong · 发表于 2009-11-8 10:08:09

　　基于P2P的应用和一些病毒是近年影响网络运行质量的主要因素。对此，在硬件层面限制连接数和带宽是比较治本的办法。下面笔者与大家共享一个真实案例，通过QoS实现基于交换机的带宽控制。
　　1、网络拓扑
　　这家园区网络共七幢建筑，入驻了27家单位，总计一千余信息点，各楼通过光纤接人中心机房(位于lF一2)，统一使用电信l00M互联网出口。按照结构清晰、方便管理的原则，园区网按单位划分子网，分别对应192.168.1.0/24～192.168.27.0/24，192.168.0.0/28为设备通信网段，另设置服务器等专用网段若干。
　　2、网络设备状况
　　该园区使用的防火墙是一台旧设备，可限制每IP连接数，带宽管理功能却很弱，不支持按VLAN限制带宽，限制带宽策略只能部署在核心交换机。核心交换机为Cisco 3560G，G0/24通过光纤收发器接5-7F，G0/25～G0/28 (光口)分别接l～4F，均设为Trunk，GO/1接防火墙。
　　3、实现思路
　　综合考虑诸因素决定通过交换机的Qos实现带宽控制。交换机不同于路由器或防火墙，通过的数据分为占用互联网带宽或不占用二种，必须应用不同策略。对占用互联网带宽的流量，又按单位规模大小分为二类，较大的单位互联网带宽限为4M上行、10M下行，较小的单位限为2M上行、5M下行。对所有用户互访、或访问集中于中心机房内部服务器等不占用互联网带宽的流量，则提供lO0M上行，下行不作限制。
　　4、实现过程
　　下面以Cisco 3560G为例进行配置。已删除或省略不相关部分，关键部分给予文字说明。
　　(1).启用QoS
　　mls qos
　　(2).定义QoS类型，分别绑定对应的访问控制列表
　　class-m apmatch-all bandwidth_loca_up
　　match access-group name locaL_up
　　class-map match-all bandwidth_wide_high_up
　　match access-group name wide_high_up
　　class-map match-all bandwidth_wide_low_up
　　match access-group name wide_low_up
　　class-map match-a11 bandwidth_wide_high_down
　　match aecess-group name wide_high_down
　　class-map match-a11 bandwidth_wide_low_down
　　match access-group name wide_low_down
　　说明：下行策略仅应用于与防火墙通信的G0/1，本地互访流量不经该端口，不必定义
　　bandwidth_local_down。
　　(3).定义上行策略
　　policy-map local_wide_up
　　Class bandwidth_locaLup
　　police 100000000 800000 exceed-action drop

nitchina · 发表于 2010-11-30 16:11:03

fddddddddddddddddddddddddddddd

闘争for_ever · 发表于 2011-9-5 15:15:41

完全不懂

qinzhengping · 发表于 2012-9-24 12:32:26

qinzhengping · 发表于 2012-9-24 12:32:38

易拉罐泡泡龙 · 发表于 2012-10-1 18:39:31

谢谢楼主

wspshiwo · 发表于 2012-10-23 17:42:38

！！！！

huangdahai1993 · 发表于 2012-11-13 20:50:45

哥顶的不是帖子，是寂寞！

lthaha168 · 发表于 2012-11-20 13:46:21

高实在是高

仞天涯 · 发表于 2012-12-3 11:00:01

是不是要先定义一下ACL啊？

高棉下的勇士 · 发表于 2013-1-4 14:15:14

Uncle-齐 · 发表于 2013-4-12 23:40:31

顶顶

418877015@qq.co · 发表于 2013-6-9 14:26:58

18908501020 · 发表于 2013-7-12 00:01:55

提示: 作者被禁止或删除内容自动屏蔽

14^# 2013-7-12 00:01:55 回复收起回复

chinaliuchao · 发表于 2013-7-18 21:38:16

高手！

账号		自动登录	找回密码
密码			论坛注册

经典案例:QoS实现交换机带宽控制

浏览过的版块

客服中心

投诉建议

18908501020 18908501020 当前离线积分 2076 鸿鹄币个好评度点精华最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2013-7-12 00:01:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽 14^# 2013-7-12 00:01:55 回复(0) 收起回复我要说一句

	回复支持反对使用道具举报