Помогите настроить qos. Вроде типовой конфиг, куча примеров в инете, но не работает.
Есть два роутера 2821, между ними канал 128к. В канале будет бегать трафик от двух voip телефонов и двух компов, плюс критески важный траффик (но очень небольшой по объему).
Нагружаю канал программкой TfGen на адрес 192.168.64.22), мониторю iperf (с адресом 192.168.64.2), скорость падает до 0, voip не работает. Выключаю tfGen и все ок. Т.е. qos не работают. В sh policy-map interface gi 0/1 видно что пакеты попадают в нужные классы, но в нагруженом классе нет ни одного дропа.
Конфиг роутера 1:
ip access-list extended ARM
permit ip any host 192.168.64.23
permit ip any host 192.168.64.22
deny ip any any
ip access-list extended MNGM
permit ip any host 192.168.63.2
permit ip any host 192.168.64.10
permit ip any host 192.168.64.11
permit ip any host 192.168.64.12
deny ip any any
ip access-list extended TM
permit ip any host 192.168.64.2
deny ip any any
ip access-list extended VOICE
permit ip any host 192.168.64.20
permit ip any host 192.168.64.21
deny ip any any
class-map match-any MNGM
match access-group name MNGM
class-map match-any TM
match access-group name TM
class-map match-any VOICE
match access-group name VOICE
match protocol rtp
match protocol sip
class-map match-any ARM
match access-group name ARM
!
!
policy-map DISTRIBUTE
class TM
bandwidth percent 25
class MNGM
bandwidth percent 15
class ARM
bandwidth percent 30
class VOICE
priority percent 20
interface GigabitEthernet0/1
bandwidth 128
ip address 192.168.63.1 255.255.255.0
duplex auto
speed auto
max-reserved-bandwidth 90
service-policy output DISTRIBUTE
Конфиг роутера 2:
ip access-list extended COLLECT_NET
permit ip host 192.168.64.2 any
ip access-list extended MNGM
permit ip host 192.168.64.10 any
permit ip host 192.168.64.11 any
permit ip host 192.168.64.12 any
permit ip host 192.168.63.2 any
permit ip host 10.51.10.45 any
ip access-list extended TECH_NET
permit ip host 192.168.64.23 any
permit ip host 192.168.64.22 any
ip access-list extended VOICE
permit ip host 192.168.64.20 any
permit ip host 192.168.64.21 any
class-map match-any MNGM
match access-group name MNGM
class-map match-any TECH
match access-group name TECH_NET
class-map match-any VOICE
match access-group name VOICE
match protocol rtp
match protocol sip
class-map match-any COLLECT
match access-group name COLLECT_NET
!
!
policy-map DISTRIBUTE
class TECH
bandwidth percent 30
class MNGM
bandwidth percent 15
class COLLECT
bandwidth percent 25
class VOICE
priority percent 20
interface GigabitEthernet0/0
bandwidth 128
ip address 192.168.63.2 255.255.255.0
duplex auto
speed auto
max-reserved-bandwidth 90
service-policy output DISTRIBUTE