Newsgroup: it.comp.reti.cisco
Titolo: traffic shape

Salve a tutti..
dovendo limitare l'utilizzo di banda da parte di alcuni IP della mia rete
interna
che si divertono ogni tanto a succhiare tutto quello che c'e' disponibile
per scaricare
RPM  e CD da Internet, devo definire delle traffic shape sulla ethernet del
cisco
evitando cosi' che mi mandino in saturazione la banda disponibile.
Non l'ho mai fatto e sto cercando sulla documentazione..
pero'.. se qualcuno di voi ha gia' affrontato il problema :)))
Chi ha una pikkola configurazione su un gruppo di IP o anche singoli IP da
"strozzare" ?
Mi sono rotto di andargli a staccare il plug tutte le volte :)))))
Grazie!!!!!!!!!!!!
Stefano

qualcuno dira' che non sono normale... e forse non ha tutti i torti visto
che mi scrivo e mi rispondo.
Ho fatto! ma ho pensato di postare ugualmente la "soluzione" che puo' essere
di comodita' ad altri.
In effetti e' una cosa molto semplice, la documentazione si trova al solito
sul sito cisco.
Si tratta in pratica di definire una o piu' access list che definiscano su
quali indirizzi e/o per quali protocolli voglio definire politiche di
utilizzo di banda.
Non e' pero' necessario (nel mio caso si') perche' posso definire l'utilizzo
di banda anche per una singola Interfaccia quindi genericamente per tutta la
rete ad essa collegata.
Nel primo caso, avendo un router 2500 con la ethernet collegata alla rete
interna e la seriale collegata verso internet, ho dovuto creare una access
list per il traffico generato dall'esterno verso l'interno, quindi in uscita
dall'ethernet (vista la mia necessita' di limitare l'utilizzo di banda per
chi scarica).
creo l'access list che permette qualsiasi protocollo da Internet (any) ad un
gruppo di 32 IP dal 160 al 191
access-list 141 permit ip any 192.168.1.160 0.0.0.32
poi entro in configurazione ethernet e definisco il traffic-shape per
128kbit
int eth 0
traffic-shape group 141 128000 16000 16000 1000
Fine.
Sembra che funzioni.. se qualcuno rileva errori e' il benvenuto!
(OMEN) Se ci sono donne che la pensano diversamente....
Stefano

 traffic-shape group 141 128000 16000 16000 1000
Traffic-shape e' una buona scelta, ma se l'argomenta ti interessa, ti
consiglio questo link
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fqos_c/fqcprt4/qcfpolsh.htm
Dove ti dice che c'e' anche un altro strumento valido per limitare
il traffico, il CAR (Committed Access Rate). La differenza 
fondamentale tra i due metodi e' che il Traffic-shape limita il 
traffico ritardando quello in eccesso, facendo uso del buffering,
e utilizzando quindi pesantemente le risorse del router.
Il CAR invece puo' "tagliare", droppando, i pacchetti in eccesso. Se
il tuo scopo era quello brutale di limitare i navigatori piu'
incalliti, con il CAR probabilmente ottieni in modo piu' incisivo
l'obiettivo senza sprecare RAM per il buffering.
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Roberto
si, è vero è molto meglio CAR, ma se ho una Fast Ethernet?
dalla documentazione sembra che sotto le fast ethernet  car non vada bene.
Luca
--------------------------------
Inviato via 
http://usenet.iol.it
 

 Luca
Quale documentazione di quale apparato?
Grazie, ciao


Roberto
Per esperienza diretta il comando rate-limit sia in input che
in output , mentre funziona benissimo sotto le interfacce seriali E1 , non
mi ha funzionato per niente sotto le Fast ethernet .... il tutto l'ho
testato su un 3660 e monitorato poi con mrtg!(forse se usato sotto le Fast
ethernet ha una sintassi diversa?)


 ethernet ha una sintassi diversa?)
La sintassi e' la stessa, ma CAR lavora congiuntamente con il CEF,
probabilmente e' disabilitato su quella interfaccia, oppure e'
un vecchio Network Module preso da un vecchio 3640 o 3620.
Ciao
