QoS entre deux VLAN avec le routeur Cisco 881 (IOS)

J'espère obtenir des conseils concernant la meilleure pratique pour déléguer une connexion Internet limitée entre deux VLAN. Dans mon cas, un VLAN est destiné à un réseau de bureaux et l'autre à des invités. Ce que j'espère faire, c'est accorder un certain pourcentage de bande passante au réseau Office avec priorité sur le réseau invité. Par exemple, si j'ai une vitesse de 10 Mbps, j'aimerais que jusqu'à 7 Mbps soit toujours disponible au bureau si nécessaire, sinon, la connexion invité pourrait l'utiliser.

Ma principale préoccupation est que si je limite le débit du réseau invité à 3 Mbit / s et que le routeur commence à abandonner les paquets au-delà de cette limite, je gaspille les paquets du FAI. Si je comprends bien, le FAI enverrait à environ 10 Mbps, puis mon routeur commence à laisser tomber quoi que ce soit au-dessus de cette limite sur le réseau invité, n'est-ce pas la bande passante gaspillée qui devra être renvoyée?

En bref, limiter le débit du téléchargement a beaucoup de sens parce que j'ai un contrôle total sur cela avec mon routeur, mais je ne suis pas sûr que vous puissiez effectivement limiter le trafic en aval du FAI car je n'ai aucun contrôle sur leurs routeurs . Donc, si vous pouvez limiter le trafic en aval sans le gaspiller, comment recommandez-vous de vous y prendre?

David

Malheureusement, je ne pense pas qu'il existe un bon moyen de faire ce que vous voulez sans la participation du fournisseur. En respectant cette restriction, votre meilleur pari peut être d'implémenter une politique sortante sur votre interface LAN. Par exemple, si vous PATez le réseau d'entreprise et les réseaux invités séparément, afin que le trafic de retour puisse être identifié par l'IP de destination, une stratégie hiérarchique qui garantit la bande passante au réseau d'entreprise vous aidera. Essentiellement, la stratégie parent façonnerait tout le trafic à 10 Mbps. Le parent appelle alors une stratégie enfant qui garantit 7 Mbps pour le réseau d'entreprise. Le trafic restant (réseau invité) pourrait alors utiliser tout ce qui reste.

Gardez à l'esprit que cela est imparfait, car le trafic a déjà traversé le WAN. Cependant, si le trafic invité est TCP et commence à être supprimé par votre stratégie LAN sortante, la session TCP doit se limiter. Cela ne fonctionnera pas pour UDP au niveau de la couche transport.

Un exemple de stratégie ressemblerait à ceci:

ip access-list extended BUSINESS-NETWORK 
 permit ip any host 1.1.1.1
! 
class-map BUSINESS-NETWORK 
 match access-group name BUSINESS-NETWORK 
! 
policy-map PARENT 
 class class-default 
  shape average 10000000
  service-policy CHILD
! 
policy-map CHILD 
 class BUSINESS-NETWORK 
  bandwidth 7000 
! 
interface Fa0/0 
 description LAN interface 
 ip address x.x.x.x 
 service-policy output PARENT

C'est un exemple imparfait, mais c'est le meilleur que je puisse trouver sans implication du prestataire.