我爱电脑技术论坛 » 网络安全区 » 关于思科交换机端口限速的总结

bbs23 发表于 2008-6-27 00:41

关于思科交换机端口限速的总结

以前端口限速的工作都是由上级部门来做，最近由于分公司自己的内部客户需求，我们要为其提供50M的带宽.
k6X7`)H$B-pHTfF)X%L
}~`&g
f pPL_ie8~ 　　为此我们可是煞费苦心作了两天的测试，先来说说我们测试的设备连接情况：
5}h'\1^Y/g'~s ~
!e8dP1wS]!Q1j a5`HM 　　思科3560端口0/47（模拟用户）——————思科6509端口0/1、0/2（模拟局端，两条路有上联，热备）
*eZ2`#a x]ZD xN"f9k'P
　　测试方法在3560及6509上分别起ftp进行测速 N'@6T|$d9bg

k&t tlJ lTY;g6hc 　　重点来了，来说说6509上的命令吧：
XPI)Xv.x
xE5huCn 　　mls qos aggregate-policer test 50000000 100000 conform-action transmit exceed-action drop 1D*T%e&~+y9{*Y
　　mls qos h%oa/i1B
PS%io3~ z6d
　　class-map match-any test_limite
h@z/fFE0y5s 　　match access-group name test_addr "f3F3~ Z;a@
　　! Yj&k)h]'t
　　! $h:L\@k3V{
　　policy-map rate-limit-uplink P/jo|%~t(e8k
　　class test_limite
_8BG6bUm'| 　　police aggregate test 9h1u LZIg;OT

'SD o;Rs} pj8O 　　ip access-list extended test_addr (因为上下行都引用策略一样因此不单独做acl)
9[u3^{rr\8u1y%n 　　permit ip any x.x.x.x 0.0.0.3 (分配给用户的互联网地址段A） 6h*AT;H)x_ rtL
　　permit ip x.x.x.x 0.0.0.3 any
:r3Ch.@sF/OB6Y 　　permit ip any x.x.x.x 0.0.0.3 (分配给用户的互联网地址段B）
_w%c{-t4f\X5b4c 　　permit ip x.x.x.x 0.0.0.3 any 4d+?"N:pS1^ l*rZ

:}Z|r4@ 　　inter f0/1
6]wQ*p|b0I 　　ip addre x.x.x.x 255.255.255.252
#`:L!v#P$a7N8T? 　　service-policy input test_uplink限制上传 1s [z:|L&k%w

SqH!ngr3S"Cah6f 　　inter f0/2
?zvaT3@+H|P 　　ip addre x.x.x.x 255.255.255.252 iJ9p(\$f,T
　　service-policy input test_uplink限制上传
:cU/r H.cK4B8ne (MjOl?"c)f
　　inter g0/47
7G I}5tJ,LnsW}V 　　service-policy input rate-limit-uplink限制下载
n({/I}3^
2s3i4QjcU kKiK!tDZ
　　经过测试，这个方案成功了！！哈哈，庆祝庆祝，有几点需要解释一下，因为35和65只有在input方向才能引用策略，所以同时对上行和下载作限速需要在上联和下载两方向的端口上做
.F \G
e^D 2S ^:L5gzgM1D$^7X
　　其次，我们中间有很多弯路，说来给大家提个醒，开始我们用的测试设备性能很低，所以始终测试不出理想的结果，很泄气，无意中拿了班上最好的一台电脑去测试，结果居然出人意料，后来又找了一台高性能设备进行测试，结果非常理想，在此提醒大家，低性能的设备在测试高带宽的时候要特别注意。

查看完整版本: 关于思科交换机端口限速的总结