OpenForum RSS: ограничивать скорость по Ip из одной подсети. https://opennet.me/openforum/vsluhforumID6/146.html Ув. инженеры подскажите, как можно ограничивать скорость на каждого абонента индивидуально(на ip адрес), живущих в одной подсети(192.168.10.0/24) и затерминированных на один общий влан циски? В настоящий момент это решено на freebsd, возможно ли это решить на циске?<br><br>Подробно:<br>Абоненты работают по vlan per switch(на каждый дом свой отдельный влан). Каждый свич терминируется на подинтерфейс(192.168.10.1/24) freebsd. Каждый абонент видит только свой шлюз. Понятно, что абоненты одного свича имеют разные скорости. Единственное, что мешает уйти от freebsd, проблема с ИНДИВИДУАЛЬНЫМ ограничением скорости каждому абоненту в одной подсети (192.168.10.0/24).<br>Очевидно "навешивание" traffic-shape на подинтерфейс ограничит скорость на всю сеть (192.168.10.0/24), а не на отдельный ip из этой сети.<br> ограничивать скорость по Ip из одной подсети. (RSG) https://opennet.me/openforum/vsluhforumID6/146.html#6 Fri, 21 Sep 2012 05:14:34 GMT &gt; В настоящий момент это решено на freebsd, возможно ли <br>&gt; это решить на циске?<br><br>Может это:<br><br>http://www.cisco.com/en/US/tech/tk389/tk813/tk863/tsd_technology_support_sub-protocol_home.html<br><br><br><br> ограничивать скорость по Ip из одной подсети. (beepop) https://opennet.me/openforum/vsluhforumID6/146.html#5 Thu, 20 Sep 2012 14:06:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt; access-list 2041 deny ip any any <br>&gt;&gt; access-list 2042 permit ip xxx.xxx.xxx.xxx 0.0.0.7 any <br>&gt;&gt; access-list 2042 permit ip any xxx.xxx.xxx.xxx 0.0.0.7 <br>&gt;&gt; access-list 2042 deny ip any any <br>&gt;&gt; ну аксесс листы под себя правте не подсетями указывайте к примеру а <br>&gt;&gt; конкретным адресом <br>&gt; если необходимо именно каждому конкретному адресу нарезать полосу ( а не всей <br>&gt; сети ) то придется писать отдельный класс ?<br>&gt; вот допустим у есть 100 пользователей и у каждого свой адрес. Пишем <br>&gt; 100 ACL и 100 class-map ?<br><br>класс режет вам канал для всех пользователей которые входят в его ACL, если вам нужно для каждого индивидуально - то сколько пользователей столько и классов соответственно.<br> ограничивать скорость по Ip из одной подсети. (sergeyfromkomi) https://opennet.me/openforum/vsluhforumID6/146.html#4 Thu, 20 Sep 2012 13:48:50 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; !<br>&gt; access-list 2041 permit ip xxx.xxx.xxx.xxx 0.0.0.7 any <br>&gt; access-list 2041 permit ip any xxx.xxx.xxx.xxx 0.0.0.7 <br>&gt; access-list 2041 deny ip any any <br>&gt; access-list 2042 permit ip xxx.xxx.xxx.xxx 0.0.0.7 any <br>&gt; access-list 2042 permit ip any xxx.xxx.xxx.xxx 0.0.0.7 <br>&gt; access-list 2042 deny ip any any <br>&gt; ну аксесс листы под себя правте не подсетями указывайте к примеру а <br>&gt; конкретным адресом <br><br>если необходимо именно каждому конкретному адресу нарезать полосу ( а не всей сети ) то придется писать отдельный класс ?<br>вот допустим у есть 100 пользователей и у каждого свой адрес. Пишем 100 ACL и 100 class-map ?<br> ограничивать скорость по Ip из одной подсети. (beepop) https://opennet.me/openforum/vsluhforumID6/146.html#3 Thu, 20 Sep 2012 12:06:23 GMT &gt;[оверквотинг удален]<br>&gt; влан циски? В настоящий момент это решено на freebsd, возможно ли <br>&gt; это решить на циске?<br>&gt; Подробно: <br>&gt; Абоненты работают по vlan per switch(на каждый дом свой отдельный влан). Каждый <br>&gt; свич терминируется на подинтерфейс(192.168.10.1/24) freebsd. Каждый абонент видит только <br>&gt; свой шлюз. Понятно, что абоненты одного свича имеют разные скорости. Единственное, <br>&gt; что мешает уйти от freebsd, проблема с ИНДИВИДУАЛЬНЫМ ограничением скорости каждому <br>&gt; абоненту в одной подсети (192.168.10.0/24).<br>&gt; Очевидно "навешивание" traffic-shape на подинтерфейс ограничит скорость на всю сеть (192.168.10.0/24), <br>&gt; а не на отдельный ip из этой сети.<br><br>class-map match-any myIP<br> match access-group 2041<br>class-map match-any notmyIP<br> match access-group 2042<br>!<br>!<br>policy-map shape<br> class myIP<br> police rate 6000000 bps peak-rate 6000000 bps<br> conform-action transmit <br> exceed-action drop <br> violate-action drop<br> class notmyIP<br> police rate 5000000 bps peak-rate 5000000 bps<br> ограничивать скорость по Ip из одной подсети. (sergeyfromkomi) https://opennet.me/openforum/vsluhforumID6/146.html#2 Thu, 20 Sep 2012 11:54:53 GMT &gt; вешайте service policy....<br><br>это ваше предположение или знания? есть пример реализации?<br><br><br> ограничивать скорость по Ip из одной подсети. (fantom) https://opennet.me/openforum/vsluhforumID6/146.html#1 Thu, 20 Sep 2012 11:32:01 GMT &gt;[оверквотинг удален]<br>&gt; влан циски? В настоящий момент это решено на freebsd, возможно ли <br>&gt; это решить на циске?<br>&gt; Подробно: <br>&gt; Абоненты работают по vlan per switch(на каждый дом свой отдельный влан). Каждый <br>&gt; свич терминируется на подинтерфейс(192.168.10.1/24) freebsd. Каждый абонент видит только <br>&gt; свой шлюз. Понятно, что абоненты одного свича имеют разные скорости. Единственное, <br>&gt; что мешает уйти от freebsd, проблема с ИНДИВИДУАЛЬНЫМ ограничением скорости каждому <br>&gt; абоненту в одной подсети (192.168.10.0/24).<br>&gt; Очевидно "навешивание" traffic-shape на подинтерфейс ограничит скорость на всю сеть (192.168.10.0/24), <br>&gt; а не на отдельный ip из этой сети.<br><br>вешайте service policy....<br>