Можно ли включить ограничение скорости по абсолютному значению с помощью QOS на коммутаторе HP ProCurve 5406 для определенного IP-адреса на определенном порту?
У нас есть головное соединение со скоростью 10 Мбит / с для нескольких мест, которое представляет собой один физический порт. Иногда благонамеренный администратор или неправильно настроенное приложение отправляет обновления клиента во все эти места сразу. Это немедленно пропитает головную часть, вызывая немалое количество горя у наших клиентов на другой стороне. В девяти случаях из десяти нарушителем является один сервер, на котором установлены антивирусные службы, WSUS и другие приложения для управления клиентами. Не все эти приложения имеют возможность настраивать ограничение скорости в контексте самого приложения.
Есть ли способ настроить наш HP 5406 с абсолютным ограничением скорости на этом порту для IP-адресов этого сервера? Я хотел бы ограничить его только способностью отправлять трафик на 1 Мбит / с сразу через головной узел.
Все в документации указывает на приоритетные очереди, что, насколько я могу судить, на самом деле не то, что мне нужно.
Не достигая этой цели с помощью ограничения скорости, есть ли лучший способ предотвратить случайное насыщение этого соединения нашими службами?
Серия 5400zl поддерживает очень полный список функций для обеспечения качества обслуживания (QoS) и управления трафиком. И для ваших конкретных требований он также поддерживает ограничение скорости. Лучше всего будет перейти на последнюю версию (на данный момент K.15.8). Ссылка Руководство по расширенному управлению трафиком (текущая версия)
Что вам нужно сделать: 1. Определить класс, соответствующий трафику, который вы хотите ограничить. 2. Определить политику обработки трафика. 3. Применить политику к интерфейсу или VLAN.
Что-то вроде следующего должно работать: -
class ipv4 servers-to-be-slowed
match ip 1.2.3.4/32 any
match ip 1.2.3.5/32 any
exit
policy qos SlowBadServers
class servers-to-be-slowed action rate-limit kbps 1000
exit
interface all service-policy SlowBadServers in
Я написал interface all выше, но вы, вероятно, захотите применить его только к так называемому головному соединению