Cisco – Catalyst Shaping/Ratelimit
Questo è il metodo per fare un sorta di shaping/ratelimit sui catalyst 29xx sul traffico in ingresso su una determinata porta dello switch questo è utile c’è la necessità di limitare la banda in upload di un server, su questa serie c’è però un limite di step di 1Mbit/s nonstante l’immagine Lite o Lanbase il discorso non cambia. Questo sistema non permette di avere una situazione simmetrica quindi il traffico in uscita si può molto molto grezzamente limitare con un’altro sistema che descriverò in seguito.
Prima cosa creare una classmap con associata un acl:
class-map match-all M_P00
match access-group name A_P00
Seconda cosa definire la policy, che contiene l’associazione alla classmap:
policy-map P_P00
class M_P00
police 3000000 64000 exceed-action drop
La sintassi è “police” numero di banda allocata espressa in Bits/s, numero di burst espresso in Bytes poi l’azione in caso il limite venga superato nel mio caso sono 3Mbit/s con bust di 62 Kbyte
Terza cosa associamo la policy alla porta specifica dello switch:
interface FastEthernet0/1
service-policy input P_P00
Ultima cosa, l’acl ne mio caso seleziona tutto il traffico:
ip access-list extended A_P00
permit ip any any
Questo è un sistema grezzo per fare un ratelimit del traffico in uscita dallo switch:
interface FastEthernet0/1
srr-queue bandwidth limit 10
La parte numerica della sintassi è espressa in % sulla velocità della porta.
Cisco – Catalyst Shaping/Ratelimit Read More »