QoS antara dua VLAN dengan Cisco 881 Router (IOS)

Saya berharap mendapatkan saran mengenai praktik terbaik untuk mendelegasikan koneksi internet terbatas antara dua VLAN. Dalam kasus saya, satu VLAN untuk jaringan kantor, dan yang lain untuk tamu. Yang ingin saya lakukan adalah mengizinkan persentase bandwidth tertentu ke jaringan Office dengan prioritas di atas jaringan Tamu. Sebagai contoh jika saya memiliki kecepatan turun 10Mbps, saya ingin hingga 7Mbps itu untuk selalu tersedia untuk Office jika diperlukan, jika tidak, koneksi tamu dapat menggunakannya.

Perhatian utama saya adalah bahwa jika saya menilai batas jaringan tamu untuk mengatakan 3Mbps dan router mulai menjatuhkan paket melebihi batas itu, bahwa saya membuang-buang paket dari ISP. Jika saya mengerti benar, ISP akan mengirim pada katakanlah 10Mbps, maka router saya mulai menjatuhkan apa pun melebihi batas itu ke jaringan tamu, bukankah bandwidth terbuang yang harus dikirim ulang?

Singkatnya, pembatasan kecepatan pengunggahan sangat masuk akal karena saya memiliki kendali penuh atas hal itu dengan router saya, tetapi saya tidak yakin Anda dapat menilai secara efektif batas lalu lintas hilir dari ISP karena saya tidak memiliki kendali atas router mereka. . Jadi, jika Anda dapat menilai batas lalu lintas hilir tanpa menyia-nyiakannya, bagaimana Anda merekomendasikannya?

David

Sayangnya, saya tidak berpikir ada cara yang baik untuk melakukan apa yang Anda inginkan tanpa keterlibatan penyedia. Bekerja dalam batasan itu, taruhan terbaik Anda mungkin untuk menerapkan kebijakan keluar pada antarmuka LAN Anda. Misalnya, jika Anda men-PATING jaringan bisnis dan jaringan tamu secara terpisah, sehingga lalu lintas kembali dapat diidentifikasi oleh IP tujuan, maka kebijakan hierarkis yang menjamin bandwidth ke jaringan bisnis akan membantu. Pada dasarnya, kebijakan induk akan membentuk semua lalu lintas hingga 10 Mbps. Orang tua kemudian akan memanggil kebijakan anak yang menjamin 7 Mbps untuk jaringan bisnis. Lalu lintas yang tersisa (jaringan tamu) akan dapat menggunakan apa pun yang tersisa.

Perlu diingat bahwa ini tidak sempurna, karena lalu lintas telah melintasi WAN. Namun, jika lalu lintas tamu adalah TCP, dan mulai dibatalkan oleh kebijakan LAN keluar Anda, sesi TCP harus mencekik dirinya sendiri. Ini tidak akan berfungsi untuk UDP di layer transport.

Contoh kebijakan akan terlihat seperti ini:

ip access-list extended BUSINESS-NETWORK 
 permit ip any host 1.1.1.1
! 
class-map BUSINESS-NETWORK 
 match access-group name BUSINESS-NETWORK 
! 
policy-map PARENT 
 class class-default 
  shape average 10000000
  service-policy CHILD
! 
policy-map CHILD 
 class BUSINESS-NETWORK 
  bandwidth 7000 
! 
interface Fa0/0 
 description LAN interface 
 ip address x.x.x.x 
 service-policy output PARENT

Ini adalah contoh yang tidak sempurna, tetapi adalah yang terbaik yang bisa saya dapatkan tanpa keterlibatan penyedia.