URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11668
[ Назад ]
Исходное сообщение
"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 13:31 
7206VXR.
Возможно ли исключить трафик на определённые адреса из шейпинга.
Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов и вызывал загрузку процессора.
Содержание
Сообщения в этом обсуждении
"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 13:40 
Ошибся, имелось ввиду не вызывал загрузку процессора :)

>7206VXR.
>Возможно ли исключить трафик на определённые адреса из шейпинга.
>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>и вызывал загрузку процессора.


"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 14:05 
Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс и шейпинг выполнять там?

>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>
>>7206VXR.
>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>и вызывал загрузку процессора.


"Исключение трафика из шейпера"
Отправлено fantom , 05-Окт-06 14:13 
>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>и шейпинг выполнять там?
>
>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>
>>>7206VXR.
>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>и вызывал загрузку процессора.
rate-limit по ACL-ке

"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 14:28 
Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в 100 лимитов на интерфейс (у меня значительно больше).
Может имелось ввиду то что описано rate-limit не попадает по шейпинг?

>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>и шейпинг выполнять там?
>>
>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>
>>>>7206VXR.
>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>и вызывал загрузку процессора.
>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено fantom , 05-Окт-06 15:35 
Нет, имелось ввиду, что rate-limit жрет меньше ресурсов, чем трафик шейпер.
при правильном написании ACL-ки ограничение будет работать на одни адреса и небудет - на другие.

>Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в
>100 лимитов на интерфейс (у меня значительно больше).
>Может имелось ввиду то что описано rate-limit не попадает по шейпинг?
>
>>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>>и шейпинг выполнять там?
>>>
>>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>>
>>>>>7206VXR.
>>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>>и вызывал загрузку процессора.
>>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 15:46 
Это я понимаю, что жрёт меньше.
Вопрос, как написать в одном ACL следующее:
Нужно ловить пакеты с адреса 10.0.0.1 на все адреса кроме 192.168.0.1

>Нет, имелось ввиду, что rate-limit жрет меньше ресурсов, чем трафик шейпер.
>при правильном написании ACL-ки ограничение будет работать на одни адреса и небудет
>- на другие.
>
>>Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в
>>100 лимитов на интерфейс (у меня значительно больше).
>>Может имелось ввиду то что описано rate-limit не попадает по шейпинг?
>>
>>>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>>>и шейпинг выполнять там?
>>>>
>>>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>>>
>>>>>>7206VXR.
>>>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>>>и вызывал загрузку процессора.
>>>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено serykh , 05-Окт-06 15:49 
Кстати на логическом интерфейсе traffic-shape не применим :(

>Это я понимаю, что жрёт меньше.
>Вопрос, как написать в одном ACL следующее:
>Нужно ловить пакеты с адреса 10.0.0.1 на все адреса кроме 192.168.0.1
>
>
>
>>Нет, имелось ввиду, что rate-limit жрет меньше ресурсов, чем трафик шейпер.
>>при правильном написании ACL-ки ограничение будет работать на одни адреса и небудет
>>- на другие.
>>
>>>Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в
>>>100 лимитов на интерфейс (у меня значительно больше).
>>>Может имелось ввиду то что описано rate-limit не попадает по шейпинг?
>>>
>>>>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>>>>и шейпинг выполнять там?
>>>>>
>>>>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>>>>
>>>>>>>7206VXR.
>>>>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>>>>и вызывал загрузку процессора.
>>>>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено fantom , 05-Окт-06 16:01 
что в вашем понимании логический интерфейс????

>Кстати на логическом интерфейсе traffic-shape не применим :(
>
>>Это я понимаю, что жрёт меньше.
>>Вопрос, как написать в одном ACL следующее:
>>Нужно ловить пакеты с адреса 10.0.0.1 на все адреса кроме 192.168.0.1
>>
>>
>>
>>>Нет, имелось ввиду, что rate-limit жрет меньше ресурсов, чем трафик шейпер.
>>>при правильном написании ACL-ки ограничение будет работать на одни адреса и небудет
>>>- на другие.
>>>
>>>>Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в
>>>>100 лимитов на интерфейс (у меня значительно больше).
>>>>Может имелось ввиду то что описано rate-limit не попадает по шейпинг?
>>>>
>>>>>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>>>>>и шейпинг выполнять там?
>>>>>>
>>>>>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>>>>>
>>>>>>>>7206VXR.
>>>>>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>>>>>и вызывал загрузку процессора.
>>>>>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено fantom , 05-Окт-06 15:59 

rate-limit output access-group 150 1024000 192000 384000 conform-action transmit exceed-action drop

access-list 150 deny ip host 192.168.0.1 host 10.0.0.1
access-list 150 permit ip any host 10.0.0.1

т.е. скорость отдачи на адрес 10.0.0.1 зарезается до 1Мб для всех, кроме  192.168.0.1,
траф с хоста 192.168.0.1 будет отдаваться с максимальной скоростью.

>Это я понимаю, что жрёт меньше.
>Вопрос, как написать в одном ACL следующее:
>Нужно ловить пакеты с адреса 10.0.0.1 на все адреса кроме 192.168.0.1
>
>
>
>>Нет, имелось ввиду, что rate-limit жрет меньше ресурсов, чем трафик шейпер.
>>при правильном написании ACL-ки ограничение будет работать на одни адреса и небудет
>>- на другие.
>>
>>>Если полностью перейти на rate-limit, то не катит, т.к. там ограничение в
>>>100 лимитов на интерфейс (у меня значительно больше).
>>>Может имелось ввиду то что описано rate-limit не попадает по шейпинг?
>>>
>>>>>Может с помощью route-map откинуть трафик который нужно шейпировать на логический интерфейс
>>>>>и шейпинг выполнять там?
>>>>>
>>>>>>Ошибся, имелось ввиду не вызывал загрузку процессора :)
>>>>>>
>>>>>>>7206VXR.
>>>>>>>Возможно ли исключить трафик на определённые адреса из шейпинга.
>>>>>>>Т.е. для абонента нужно выполнять шейпинг на все адреса, кроме одного.
>>>>>>>Хотелось бы, чтобы трафик на данный адрес проходил в обход всех шейперов
>>>>>>>и вызывал загрузку процессора.
>>>>rate-limit по ACL-ке


"Исключение трафика из шейпера"
Отправлено ay , 05-Окт-06 16:57 
CBWFC + parent/child classes + shaping?

"Исключение трафика из шейпера"
Отправлено Асен Тотин , 06-Окт-06 01:12 
Привет,

Ставите ACL с описанием всех адресов, которые хотите шэйпить. Ставите traffic-shape group. Весь трафик, который проходит через интерфейс в силу routing правил, но не попадает под действие ACL, не будет ограничен вовсе.

А чтоб загрузка меньше была - CEF...

WWell,


"Исключение трафика из шейпера"
Отправлено serykh , 16-Окт-06 19:56 
Это понятно даже циске :)
Вопрос в том, что нужно шейпить трафик с адреса по всем адресам, кроме одного.


>Привет,
>
>Ставите ACL с описанием всех адресов, которые хотите шэйпить. Ставите traffic-shape group.
>Весь трафик, который проходит через интерфейс в силу routing правил, но
>не попадает под действие ACL, не будет ограничен вовсе.
>
>А чтоб загрузка меньше была - CEF...
>
>WWell,


"Исключение трафика из шейпера"
Отправлено serykh , 16-Окт-06 19:49 
Прочитал на cisco.com, но не понял каким образом мне поможет

>CBWFC + parent/child classes + shaping?