IT猫扑网:您身边最放心的安全下载站! 最新更新|软件分类|软件专题|手机版|论坛转贴|软件发布

您当前所在位置:首页系统集成网络管理 → 实例讲解QoS实现交换机带宽控制的详细步骤

实例讲解QoS实现交换机带宽控制的详细步骤

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

实例讲解QoS实现交换机带宽控制的详细步骤,下面的文章一定能够让你理解QoS实现交换机带宽控制的相关知识。基于P2P的应用和一些病毒是近年影响网络运行质量的主要因素。对此,在硬件层面限制连接数和带宽是比较治本的办法。下面笔者与大家共享一个真实案例,通过QoS实现交换机带宽控制

网络拓扑

这家园区网络共七幢建筑,入驻了27家单位,总计一千余信息点,各楼通过光纤接人中心机房(位于lF一2),统一使用电信l00M互联网出口。按照结构清晰、方便管理的原则,园区网按单位划分子网,分别对应192.168.1.0/24~192.168.27.0/24,192.168.0.0/28为设备通信网段,另设置服务器等专用网段若干。

网络设备状况

该园区使用的防火墙是一台旧设备,可限制每IP连接数,带宽管理功能却很弱,不支持按VLAN限制带宽,限制带宽策略只能部署在核心交换机。核心交换机为Cisco 3560G,G0/24通过光纤收发器接5-7F,G0/25~G0/28 (光口)分别接l~4F,均设为Trunk,GO/1接防火墙。

实现思路

综合考虑诸因素决定通过交换机的QoS实现交换机带宽控制。交换机不同于路由器或防火墙,通过的数据分为占用互联网带宽或不占用二种,必须应用不同策略。对占用互联网带宽的流量,又按单位规模大小分为二类,较大的单位互联网带宽限为4M上行、10M下行,较小的单位限为2M上行、5M下行。对所有用户互访、或访问集中于中心机房内部服务器等不占用互联网带宽的流量,则提供lO0M上行,下行不作限制。

实现过程

下面以Cisco 3560G为例进行配置。已删除或省略不相关部分,关键部分给予文字说明。

◆启用QoS实现交换机带宽控制
mls qos

◆定义QoS实现交换机带宽控制类型,分别绑定对应的访问控制列表
class-m apmatch-all bandwidth_loca_up
match access-group name locaL_up
class-map match-all bandwidth_wide_high_up
match access-group name wide_high_up
class-map match-all bandwidth_wide_low_up
match access-group name wide_low_up
class-map match-a11 bandwidth_wide_high_down
match aecess-group name wide_high_down
class-map match-a11 bandwidth_wide_low_down
match access-group name wide_low_down
说明:下行策略仅应用于与防火墙通信的G0/1,本地互访流量不经该端口,不必定义bandwidth_local_down。

◆定义上行策略
policy-map local_wide_up
Class bandwidth_locaLup
police 100000000 800000 exceed-action drop

◆说明:
这条命令的第一个参数100000000为最大带宽,本地互访设为最大值100M ,即每单位进入汇聚层的最大速率。第二个参数800000为常态突发数据量(Normal burst bytes) ,可在8000~1000000间设定,该值可保证良好的吞吐量,设置过低会使数据实际速率远低于配置速率,设置过高易导致拥塞,最好通过实测设定合适值。
class bandwidth_wide_high_up
police 4000000 160000 exceed-action drop
class bandw idth_wide_low_up
police 2000000 80000 exceed-action drop
QoS实现交换机带宽控制提示:定义下行策略方法类似,不再赘述。

◆在对应端口应用QoS实现交换机带宽控制策略
int G0/l
service-policy input localwide_dow
int G0/24
service-policy input localwide_up
QoS实现交换机带宽控制提示:与G24类似,G25-G28端口均应用Local_wide_up策略

◆定义访问控制列表
ip access-list extended local_up
permit ip 192.168.0.0 O.O.31.255 l92.168.O.0 O.O.31.255
说明:该列表只允许本地互访数据通过.
ip access-list extended wide_high_down
permit ip any 192.168.0.0 0.0.3.255
permit ip any 192.168.6.0 0.O.1.255
说明:访问列表只允许至较大规模单位的下行数据通过。
ip access-list extended wide_high_up
deny ip 192.168.0.0 0.0.31.255 l92.168.0.0 O.0.31.255
permit ip 192.168.0.0 0.0.3.255 any
permit ip l92.168.6.0 0.0.1.255 any

QoS实现交换机带宽控制说明:该列表只允许较大规模单位除本地互访外的上行数据通过。第一条规则非常重要,有了这条规则,即使不作Local_up策略,本地互访也将以正常模式进行。总结:这样我们就实现了通过交换机的QoS实现交换机带宽控制。至于较小规模单位的对应访问控制列表设置方法类似,不再赘述。

关键词标签:QoS,交换机,带宽控制

相关阅读

文章评论
发表评论

热门文章 路由器地址大全-各品牌路由设置地址路由器地址大全-各品牌路由设置地址各品牌的ADSL与路由器出厂默认IP、帐号、密各品牌的ADSL与路由器出厂默认IP、帐号、密Nslookup命令详解-域名DNS诊断Nslookup命令详解-域名DNS诊断站长装备:十大网站管理员服务器工具软件站长装备:十大网站管理员服务器工具软件

相关下载

人气排行 各品牌的ADSL与路由器出厂默认IP、帐号、密码路由器地址大全-各品牌路由设置地址腾达路由器怎么设置?腾达路由器设置教程ADSL双线负载均衡设置详细图文教程路由表说明(详解route print)网管员实际工作的一天用此方法让2M带宽下载速度达到250K/S左右网管必会!了解交换机控制端口流量