सिस्को 881 राउटर (IOS) के साथ दो वीएलएएन के बीच क्यूओएस

Question

मैं दो VLAN के बीच एक सीमित इंटरनेट कनेक्शन को सौंपने के लिए सर्वोत्तम अभ्यास के बारे में कुछ सलाह प्राप्त करने की उम्मीद कर रहा हूं। मेरे मामले में, एक वीएलएएन एक कार्यालय नेटवर्क के लिए है, और दूसरा मेहमानों के लिए है। मैं जो करने की उम्मीद कर रहा हूं वह अतिथि नेटवर्क पर प्राथमिकता के साथ कार्यालय नेटवर्क के बैंडविड्थ का एक निश्चित प्रतिशत अनुमति देता है। उदाहरण के लिए यदि मेरे पास 10Mbps की गति है, तो मैं चाहूंगा कि 7Mbps तक हमेशा कार्यालय में उपलब्ध रहूं, यदि आवश्यक हो, अन्यथा, अतिथि कनेक्शन इसका उपयोग कर सकता है।

मेरी मुख्य चिंता यह है कि अगर मैं 3Mbps कहने के लिए अतिथि नेटवर्क को सीमित करता हूं और राउटर उस सीमा से अधिक पैकेट छोड़ना शुरू कर देता है, कि मैं आईएसपी से पैकेट बर्बाद कर रहा हूं। अगर मैं सही तरीके से समझूं, तो ISP 10Mbps के कहने पर भेज रहा होगा, लेकिन मेरा राउटर उस सीमा तक अतिथि नेटवर्क पर कुछ भी छोड़ना शुरू कर देता है, क्या यह व्यर्थ बैंडविड्थ नहीं है जो नाराज होना होगा?

संक्षेप में, अपलोड को सीमित करने से रेट बहुत कम हो जाता है क्योंकि मेरा अपने राउटर पर पूरा नियंत्रण है, लेकिन मुझे यकीन नहीं है कि आप आईएसपी से प्रभावी रूप से डाउन-स्ट्रीम ट्रैफ़िक को सीमित कर सकते हैं क्योंकि मेरा उनके राउटर पर कोई नियंत्रण नहीं है। । तो अगर आप इसे बर्बाद किए बिना डाउन-स्ट्रीम ट्रैफ़िक को सीमित कर सकते हैं, तो आप इसके बारे में कैसे जाने की सलाह देते हैं?

डेविड

Comments

यदि आप एक नीति का उपयोग करते हैं तो आप कार्यालय को 7 एमबीपीएस की गारंटी दे सकते हैं और जब कोई भीड़भाड़ नहीं होती है, तो ग्रेड्स के लिए बैंडविड्थ ऊपर है। क्या आप एक सरल आरेख प्रदान कर सकते हैं? दोनों वीएलएएन उस राउटर पर समाप्त हो जाएंगे?

— डैनियल डिब

मूल सेटअप एक 881 राउटर में आने वाली एक डीएसएल लाइन है जिसमें दो वीएलएएन, 10 कार्यालय के लिए और 20 अतिथि के लिए हैं। 881 राउटर से दो अपलिंक हैं एक 2950 24पोर्ट स्विच (एक अपलिंक है वीएलएएन 10, दूसरा 20 है)। सभी क्लाइंट 2950 स्विच से कनेक्ट होते हैं जिसमें वीएलएएन 10 और वीएलएएन 20 पोर्ट दोनों होते हैं। यदि मैं कार्यालय को उपलब्ध 10 में से 7Mbps की गारंटी देने के लिए एक नीति का उपयोग करता हूं, तो क्या होगा यदि अतिथि 7Mbps से अधिक तेजी से खींचने की कोशिश कर रहा था जब कार्यालय 7 की गारंटी दे रहा था? यदि राउटर ISP से आने वाले पैकेट को गिरा देता है, तो क्या वह QoS के उद्देश्य को नहीं हरा देता है?

— डेविड रेडिगर

यह एक विकल्प हो सकता है, आपका क्या विचार है?

— डेविड रेडिगर

Answer 1

दुर्भाग्य से, मुझे नहीं लगता कि प्रदाता की भागीदारी के बिना आप जो चाहते हैं वह करने का एक अच्छा तरीका है। उस प्रतिबंध के भीतर काम करते हुए, आपकी सबसे अच्छी शर्त आपके LAN इंटरफ़ेस पर एक आउटबाउंड नीति को लागू करना हो सकता है। उदाहरण के लिए, यदि आप व्यवसाय नेटवर्क और अतिथि नेटवर्क को अलग-अलग कर रहे हैं, ताकि गंतव्य आईपी द्वारा रिटर्न ट्रैफ़िक को पहचाना जा सके, तो एक पदानुक्रमित नीति जो व्यवसाय नेटवर्क को बैंडविड्थ की गारंटी देती है। मूल रूप से, मूल नीति 10 एमबीपीएस तक सभी यातायात को आकार देगी। माता-पिता तब एक बच्चे की नीति कहेंगे जो व्यापार नेटवर्क के लिए 7 एमबीपीएस की गारंटी देता है। शेष ट्रैफ़िक (अतिथि नेटवर्क) तब जो कुछ बचा है उसका उपयोग करने में सक्षम होगा।

ध्यान रखें कि यह अपूर्ण है, क्योंकि ट्रैफ़िक पहले से ही WAN का पता लगा चुका है। हालाँकि, यदि अतिथि ट्रैफ़िक टीसीपी है, और आपकी आउटबाउंड LAN नीति से गिरना शुरू हो जाता है, तो टीसीपी सत्र को स्वयं ही समाप्त हो जाना चाहिए। यह यूडीपी के लिए ट्रांसपोर्ट लेयर पर काम नहीं करेगा।

एक नमूना नीति कुछ इस तरह दिखाई देगी:

ip access-list extended BUSINESS-NETWORK 
 permit ip any host 1.1.1.1
! 
class-map BUSINESS-NETWORK 
 match access-group name BUSINESS-NETWORK 
! 
policy-map PARENT 
 class class-default 
  shape average 10000000
  service-policy CHILD
! 
policy-map CHILD 
 class BUSINESS-NETWORK 
  bandwidth 7000 
! 
interface Fa0/0 
 description LAN interface 
 ip address x.x.x.x 
 service-policy output PARENT

यह एक अपूर्ण उदाहरण है, लेकिन सबसे अच्छा मैं प्रदाता की भागीदारी के बिना आ सकता है।

Comments

आपकी प्रतिक्रिया रेयान के लिए बहुत बहुत धन्यवाद। स्पष्ट होने के लिए, यदि मैं LAN इंटरफ़ेस पर अतिथि नेटवर्क इनबाउंड ट्रैफ़िक को 3Mbps तक सीमित करता हूं, तो WAN इंटरफ़ेस अभी भी 10 पर खींचने की कोशिश नहीं करेगा (मान लें कि 10Mbps पाइप नीचे गिर जाए), एक बार यातायात LAN अतिथि इंटरफ़ेस को हिट करता है 3 पर कुछ भी छोड़ना शुरू करें? या LAN इंटरफ़ेस पर 3Mbps की दर सीमा होने से यह ऐसा होता है जिससे यह केवल ISP से 3Mbps पर खींच जाएगा?

— डेविड रेडिगर

आपके पहले प्रश्न का उत्तर हां में है। आप अनिवार्य रूप से अपने आउटबाउंड यातायात को सीमित कर रहे हैं। सभी इरादों और उद्देश्यों के लिए, इसका आपके इनबाउंड ट्रैफ़िक पर कोई प्रभाव नहीं पड़ेगा। मैं अपने मूल जवाब को संपादित करने जा रहा हूँ, जो आपके LAN इंटरफ़ेस पर आकार देने के लिए है, जो आपकी समस्या को हल करने में (लेकिन पूरी तरह से हल नहीं) मदद कर सकता है।

— रयान

उदाहरण के लिए धन्यवाद रयान, यह मेरे साथ काम करना जारी रखने के लिए एक अच्छा प्रारंभिक बिंदु देता है। अपने समय और मदद की बहुत सराहना करें! अगर मैं कर सकता, लेकिन मैं पर्याप्त प्रतिनिधि नहीं है तो मैं आपको वोट देता हूँ! :)

— डेविड रेडिगर