https://m.opennet.dev/openforum/vsluhforumID6/19430.html Доброго времени суток!<br><br>Можно ли как-то на 3550 каталисте ограничить скорость одному из вланов на 3-м уровне, т.е. на interface vlan X<br><br>rate-limit'ов в interface vlan просто нет, а policy не поддерживается:<br>-8&lt;--------------------------<br>policy-map test-map<br> class class-default<br> police 128000 8000 exceed-action drop<br><br>Switch(config-pmap-c)#int vlan 1<br>Switch(config-if)#service-policy input test-map <br>QoS: policymap is not supported on virtual interfaces<br>Service Policy attachment failed<br>-8&lt;--------------------------<br><br>Что же делать? <br><br>С уважением,<br>Сергей<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#15 Tue, 02 Nov 2010 13:39:11 GMT &gt; Насколько я понимаю, действовать на транковом порту это будет лишь на тот<br>&gt; vlan, который указан в class-map?<br><br>Не правильно понимаете, после установки политики на физический интерфейс будет покрашен абсолютно весь трафик, трафик не попавший ни в один из определеных пользователем class-map-ов будет покрашен по умочланию в dscp cs0 (class-map default), это значение можно переопределить в политике. Так что настраивайте шедуллер - определяейте какие классы трафика надо направить в соответсвующую очередь, и какой вес назначят очередям.<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#14 Tue, 02 Nov 2010 11:52:33 GMT Насколько я понимаю, действовать на транковом порту это будет лишь на тот vlan, который указан в class-map?<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#13 Tue, 02 Nov 2010 11:50:46 GMT Спасибо большое. Буду пробовать.<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#12 Tue, 02 Nov 2010 11:49:46 GMT &gt; И будет ли это работать на транковых портах?<br><br>будет конечно<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#11 Tue, 02 Nov 2010 11:49:21 GMT &gt;&gt; вешайте политику на все физические интерфейсы куда уходит целевой влан, не забудьте<br>&gt;&gt; выделить шедуллеру (wrr-queue) соответсвующую полосу под класс трафика в который красите<br>&gt;&gt; целевой влан.<br>&gt; Получается, что ограничение в 2 Мб/с, например, будет на конкретном порту. И<br>&gt; подсеть теоретически может качать n*2 Мб/с, где n - число портов?<br><br>Да так и есть.<br><br>&gt;&gt;&gt; А если мне нужно поставить ограничение не на отдельный физический интерфейс, а<br>&gt;&gt;&gt; полностью на виртуальный L3?<br>&gt; Это, насколько я понимаю, действует на входящий трафик. Ограничить исходящий на 3550<br>&gt; не получится вообще?<br><br>если вы будете строить модель per-Vlan QoS Based на 3550, то ограничить исходящий трафик не сможете, в силу отсутсвия данного функционала на 3550.<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#10 Tue, 02 Nov 2010 11:16:26 GMT И будет ли это работать на транковых портах?<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#9 Tue, 02 Nov 2010 10:22:12 GMT <br>&gt; вешайте политику на все физические интерфейсы куда уходит целевой влан, не забудьте<br>&gt; выделить шедуллеру (wrr-queue) соответсвующую полосу под класс трафика в который красите<br>&gt; целевой влан.<br><br>Получается, что ограничение в 2 Мб/с, например, будет на конкретном порту. И подсеть теоретически может качать n*2 Мб/с, где n - число портов?<br><br>&gt;&gt; А если мне нужно поставить ограничение не на отдельный физический интерфейс, а<br>&gt;&gt; полностью на виртуальный L3?<br><br>Это, насколько я понимаю, действует на входящий трафик. Ограничить исходящий на 3550 не получится вообще?<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#8 Tue, 02 Nov 2010 10:02:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt; set dscp cs2<br>&gt;&gt; !<br>&gt;&gt; interface FastEthernet0/10<br>&gt;&gt; switchport access vlan 20<br>&gt;&gt; switchport mode access<br>&gt;&gt; wrr-queue bandwidth 10 20 30 40<br>&gt;&gt; service-policy input Test<br>&gt; А если мне нужно поставить ограничение не на отдельный физический интерфейс, а<br>&gt; полностью на виртуальный L3? То есть чтобы ограничить скорость подсети.<br>&gt; Либо хотя бы на транковый порт, как это можно сделать?<br><br>вешайте политику на все физические интерфейсы куда уходит целевой влан, не забудьте выделить шедуллеру (wrr-queue) соответсвующую полосу под класс трафика в который красите целевой влан.<br><br>&gt; А если мне нужно поставить ограничение не на отдельный физический интерфейс, а<br>&gt; полностью на виртуальный L3?<br><br>на платформе cat3550 вы такого не сделаете. На cat3750 можно. Только шейпит police не качественно, я бы даже сказал что для коммерческого применения абсолютно не годно.<br> https://m.opennet.dev/openforum/vsluhforumID6/19430.html#7 Tue, 02 Nov 2010 09:40:43 GMT &gt;[оверквотинг удален]<br>&gt; Policy Map Test<br>&gt; Class QoS-test<br>&gt; police 128000 8000 exceed-action drop<br>&gt; set dscp cs2<br>&gt; !<br>&gt; interface FastEthernet0/10<br>&gt; switchport access vlan 20<br>&gt; switchport mode access<br>&gt; wrr-queue bandwidth 10 20 30 40<br>&gt; service-policy input Test<br><br>А если мне нужно поставить ограничение не на отдельный физический интерфейс, а полностью на виртуальный L3? То есть чтобы ограничить скорость подсети.<br>Либо хотя бы на транковый порт, как это можно сделать?<br>