The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Как разделить трафик на внутренний или внешний"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение [ Отслеживать ]

"Как разделить трафик на внутренний или внешний"  +/
Сообщение от LOMONOSOV email(ok) on 07-Окт-10, 16:12 
Коллеги, собственно вопрос, есть cisco+radius на ней терминируются pppoe сессии
Как можно разделить трафик чтобы клиент на внешний мир имел скорость допустим 1 мегабит а на  трафик внутри сети имел скорость допустим 3 мегабита
Где это вообще правильно делать. Желательно чтобы потом можно было в cacti рисовать графики, использование клиентом трафика как внешнего так внутреннего

Железка
Cisco 7206VXR (NPE-G2) processor (revision A)


Спасибо за помощь

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как разделить трафик на внутренний или внешний"  +/
Сообщение от sm00th1980 email(ok) on 07-Окт-10, 17:15 
я бы сделал так:

с помощью радиус-атрибутов навешивал бы ACL-листы на клиентов при подключении. А уже ACL-бы вели в зависимости от типа трафика(интернет или локальный) на разные полиси, которые бы и резали трафик.

Как-то так.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Как разделить трафик на внутренний или внешний"  +/
Сообщение от LOMONOSOV email(ok) on 08-Окт-10, 09:06 
> я бы сделал так:
> с помощью радиус-атрибутов навешивал бы ACL-листы на клиентов при подключении. А уже
> ACL-бы вели в зависимости от типа трафика(интернет или локальный) на разные
> полиси, которые бы и резали трафик.
> Как-то так.

Спасибо,
Можешь пример конфига скинуть?


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Как разделить трафик на внутренний или внешний"  +1 +/
Сообщение от sm00th1980 email(ok) on 08-Окт-10, 22:42 
ну с примером конфига полным вряд ли помогу, т.к. как конфиг для циски у нас генерируется биллингом(т.к. разным клиентам нужны разные конфиги)

в итоге получается что-то типа такого:
interface Virtual-Access32
ip vrf forwarding PPPoE
ip unnumbered Loopback0
ip information-reply
no ip unreachables
ip flow ingress <- навешивается через радиус
ip flow egress <- навешивается через радиус
rate-limit input 128000 16000 24000 conform-action transmit exceed-action drop <- навешивается через радиус
rate-limit output 128000 16000 24000 conform-action transmit exceed-action drop <- навешивается через радиус

в твоём случае через VSA должны приходить политики(а не ACL) -это я прогнал. Уже внутри полиси и match-ится трафик по ACL например.

выглядит это когда уходит с биллинга на циску как-то так(Cisco-AVPair) - это так у нас
"attribute";"value";"op"
"Framed-IP-Address";"10.64.0.19";"="
"Framed-IP-Netmask";"255.255.255.255";"="
"Session-Timeout";"43200";"="
"Cisco-AVPair";"lcp:interface-config#1=rate-limit output 128000 16000 24000 conform-action transmit exceed-action drop";"="
"Cisco-AVPair";"lcp:interface-config#2=rate-limit input 128000 16000 24000 conform-action transmit exceed-action drop";"+="
"Cisco-AVPair";"lcp:interface-config#3=ip flow ingress";"+="
"Cisco-AVPair";"lcp:interface-config#4=ip flow egress";"+="

вот как раз в Cisco-AVPair и передаются всякие полиси и/или ACL на интерфейс

в твоём случае должно приходить типа
"Cisco-AVPair";"lcp:interface-config#1=service-policy input Shape";"+="

где Shape - это уже название policy-map - в котором и режется трафик.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Как разделить трафик на внутренний или внешний"  +/
Сообщение от LOMONOSOV email(ok) on 11-Окт-10, 11:48 
>[оверквотинг удален]
> "Cisco-AVPair";"lcp:interface-config#2=rate-limit input 128000 16000 24000 conform-action
> transmit exceed-action drop";"+="
> "Cisco-AVPair";"lcp:interface-config#3=ip flow ingress";"+="
> "Cisco-AVPair";"lcp:interface-config#4=ip flow egress";"+="
> вот как раз в Cisco-AVPair и передаются всякие полиси и/или ACL на
> интерфейс
> в твоём случае должно приходить типа
> "Cisco-AVPair";"lcp:interface-config#1=service-policy input Shape";"+="
> где Shape - это уже название policy-map - в котором и режется
> трафик.

Благодарю!  
Буду тестить

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру