端口限速

* 案例名称：

端口限速

 

技术范围：

交换

 

技术关键词：

QOS   限制上行和下行速率

 

案例描术：

某大型国企广域网，城市XF是生产工厂，建有生产系统，文件存储管理系统，物流管理系统，仓库管理系统，SAP企业管理系统，等等，由于应用较多，这里就不赘述。情况是这样的，城市XF与城市HD用 10M   SDH线路相连，这条线路需要承载生产数据，财务数据，仓储物流数据，由于数据量大，对这条线路负载较大。

情况是这样的，文件服务器（File-Server）在XF机房，HD的人员需要在File-Server上存储数据，但是大量数据在XF-HD 的SDH线路上传输，导致线路负载较大，影响其它生产应用系统数据，生产系统数据要求实时，准确。

为了保证生产系统的正常运行，同时又保证HD工作人员可以正常使用File-server。决定在CISCO4506交换机上启用端口限速，控制HD工作人员利用长途广域网线路传输文件速度。

 

 

网络拓扑：

 

 

 

 

 

 

 

 

 

配置实例：

1, 启用 QOS
qos
qos aggregate-policer 29 1024000 102400 exceed-action drop 限速 1M
2 、定义访问控制列表
Switch(config)#access-list 129 permit tcp any 172.25.0.0 0.0.255.255
Switch(config)#access-list 129 permit udp any 172.25.0.0 0.0.255.255
允许该网段电脑从此端口下载数据

3 、定义类，并和上面定义的访问控制列表绑定
Switch(config)#class-map match-all 29out  
Switch(config-cmap)# match access-group 129
Switch(config-cmap)# end
4 、定义策略，把上面定义的类绑定到该策略
Switch(config)# policy-map 29out
Switch(config-pmap)# class 29out
Switch(config-pmap-c)# police aggregate 29
5 ，应该端口上
interface GigabitEthernet5/29
de.ion test29
service-policy input 29out