हम सिस्को राउटर पर गति को सीमित करते हैं। दर-सीमा प्रौद्योगिकी

सभी को नमस्कार। मैं सिस्को राउटर पर गति सीमा निर्धारित करने में अपना अनुभव साझा करना चाहता हूं।
इसलिए, शुरुआत के लिए, मैं इस बारे में थोड़ी बात करूंगा कि इसकी आवश्यकता क्यों थी। मान लीजिए कि हमने एक छोटा हब-एंड-स्पोक नेटवर्क बनाया है। हमारे पास छोटे संचार चैनल हैं, उदाहरण के लिए, 2 Mbit / s प्रत्येक। एक छोटे उद्यम का नेटवर्क, जो समय के साथ बढ़ने लगता है, और इन चैनलों में ट्रैफ़िक भी बढ़ता है।
जीवन से एक उदाहरण। एक केंद्रीय कार्यालय और कई शाखाएँ हैं। मुख्य ट्रैफिक ईआरपी सिस्टम और सॉफ्टवेयर अपडेट है। 2 एमबीपीएस चैनल लोड नहीं हैं, सब कुछ काम करता है, हर कोई खुश है। फिर एक वीडियो निगरानी सर्वर शाखा में दिखाई देता है, जहां से वीडियो स्ट्रीम केंद्रीय कार्यालय में जाती है जब एक सुरक्षा सेवा वहां कैमरे देख रही होती है। इस मामले में, चैनल 100% पर लोड होता है और समस्याएं शुरू होती हैं। यही है, वीडियो सर्वर पर जाने वाले सभी ट्रैफ़िक को काट देना आवश्यक है।
कैसे करना है? दो विकल्प तुरंत दिमाग में आते हैं:

• दर-सीमा
• यातायात आकार

ये दोनों तरीके कैसे अलग हैं?
ट्रैफिक-आकार केवल आउटपुट इंटरफेस पर काम करता है। इसके अलावा, ट्रैफिक-आकार कतारों के साथ काम कर सकता है। दर-सीमा इनपुट और आउटपुट इंटरफेस दोनों पर काम करती है और बैंड से बाहर होने वाले सभी पैकेटों को काटती है, लेकिन आप अधिकतम फट मूल्य निर्धारित कर सकते हैं।

दर-सीमा आदेश भौतिक इंटरफ़ेस के कॉन्फ़िगरेशन मोड में दर्ज किया गया है और इसमें निम्न सिंटैक्स है:

rate-limit input|output [access-group [rate-limit] acl-index] [limit-bps] [nbc] [ebc] conform-action [action] exceed-action [action]

आइए अधिक विस्तार से विश्लेषण करें:

• पहुंच-समूह - हमारे एसीएल की संख्या निर्दिष्ट करें, जिसमें हम ट्रैफ़िक पकड़ते हैं, जिसे हम सीमित करेंगे।

अगला, तीन गति मान हैं: सीमा बीपीएस, एनबीसी, ईबीसी

• सीमा बीपीएस - सीमा गति (बिट्स में!)
• nbc - स्वीकार्य यातायात सीमा
• ईबीसी - अधिकतम यातायात सीमा

सभी मूल्यों की गणना करने के लिए, हम निम्नलिखित सूत्र का उपयोग करते हैं:

nbc = सीमा (बिट / एस) / 8 (बिट / एस) * १.५ सेकंड

ebc = 2nbc

या एक तैयार कैलकुलेटर का उपयोग करें।
सिंटैक्स पर आगे:

• अनुरूपता-कार्रवाई - अनुपालन सीमित होने पर यातायात के साथ क्या करना है
• अधिक से अधिक कार्रवाई - सीमा पार होने पर यातायात के साथ क्या करना है।

और कई कार्य हैं:

• ड्रॉप - पैकेट ड्रॉप
• ट्रांसमीटर - एक पैकेट संचारित करना
• set-dscp- प्रसारण - एक पैकेट को चिह्नित करें

अब चलिए अभ्यास में देखते हैं। GNS3, एक राउटर और दो वर्चुअल मशीन लें।


टोपोलॉजी सरल है, बस यह दिखाने के लिए कि यह कैसे काम करता है।

नेटवर्क 192.168.40.0/24 से सभी ट्रैफिक को नेटवर्क 192.168.78.0/24 पर सीमित करें। ऐसा करने के लिए, R1 पर एक ACL बनाएं।

• R1 (config) # एक्सेस-लिस्ट 101 परमिट आईपी 192.168.40.0 0.0.0.255 192.168.78.0 0.0.0.255
• R1 (config) # एक्सेस-लिस्ट 101 किसी भी IP से इनकार करते हैं

हम पूरी तरह से यातायात को सीमित करते हैं। एक उदाहरण सरल है, कुछ सेवाओं, बंदरगाहों आदि के लिए गति को सीमित करने के लिए अधिक जटिल एसीएल हो सकते हैं।

प्रतिबंधों से पहले नेटवर्क की गति की जांच करें।

C1 होस्ट करने पर, हमारे पास एक FTP सर्वर चल रहा है, C2 एक ftp क्लाइंट होगा। मेरी नेटवर्क स्पीड 1Mbps है


हम देखते हैं कि डाउनलोड की गति लगभग 1Mbit / s है।

उसके बाद हम भौतिक इंटरफ़ेस दर-सीमा पर लटकाते हैं, जो नेटवर्क 192.168.40.0/24 पर दिखता है

• R1 (config) #int fa 0/0
• R1 (कॉन्फिग-इफ़) # रेट-लिमिट आउटपुट एक्सेस-ग्रुप 101 64000 12000 24000 कन्फर्म-एक्शन ट्रांसफ़र पार-एक्शन ड्रॉप

अब हमने गति को 8KB / s तक सीमित कर दिया है। हम जांच करते हैं।


गति 64 केबीपीएस हो गई है। सब कुछ काम करता है।

आपका ध्यान देने के लिए धन्यवाद।