Cisco Router + "rate-limit" ( Лимитирование трафика групп пользователей с помощью "rate-limit". )

OS: Cisco IOS 12.4/15.1.

Полагаю, практически все сталкивались с ситуацией, когда один канал ограниченной пропускной способности необходимо делить между потребителями. Иногда это несколько серверов, иногда это группы пользователей, каждый из которых рад бы полностью утилизировать весь канал "торрентами" и просмотром фильмов "on-line".

В маршрутизаторах Cisco задать потолок пропускной способности для произвольно описываемого трафика достаточно легко с помощью команды "rate-limit". Есть ещё "traffic-shape", но, если я верно понял, это будет работать только применительно к входящему трафику и потребует больше ресурсов.


Предположим, мы хотим ограничить пользователей под-сети "192.168.1.0/24" и предоставить им возможность воспользоваться пропускной способностью в 512 килобит в секунду, а пользователей под-сети "192.168.2.0/24" лимитировать 768 килобитами в секунду.

Для начала, опишем с помощью "листов доступа" интересующий нас трафик:


Следует помнить о том, что в рамках каждой группы пользователей описанных одним "листом доступа" мы ограничиваем всех её пользователей, а не каждого по отдельности. То есть, всей группе "листа доступа" "2001" будет предоставлена пропускная в 512 килобит в секунду, а не каждому из её членов (как думают многие).

Описываем в свойствах интерфейса параметры лимитирования:


Не знаю, чем это обусловлено, но лимитирование заработало только после принудительного отключения поддержки технологии CEF (Cisco Express Forwarding) на интерфейсе.

Посмотреть, насколько успешно работает отбрасывание пакетов, с помощью которого лимитируется пропускная способность, можно с помощью следующей команды: