کنترل پهنای باند به وسیله سوئیچ لایه سه cisco 3750

[mgh2k3]

سلام
از همه دوستانی که در این زمینه کار کردن تقاضا دارم که کانفیگ کامل رو جهت کنترل پهنای باند توضیح بدن .
خودم می دونم که با access list یا traffic shape میشه این کارو کرد ولی کاملشو میخوام . برای مثال من پهنای باندم از روتر روی سوئیچ میاد و بعد از اون میاد روی سرور vpn و یوزر های vpn همگی valid ip دادم که بتونم از طریق ip valid اونا پهنای باندشون رو کنترل کنم .

من یه دیاگرام به اساتید محترم میدم لطفا راهنمایی بفرمایید

DCI -> Router -> Switch -> Squid-Cache -> Vpn Server -> User ( Valid ip address ) end

خوب من حالا میخوام فقط و فقط کانفیگ کنم که برای یوزری که فلان ip address ولید رو می گیره برای مثال 128 ریسیو و 64 سند داشته باشه در ضمن میخواهم از کش سرور نامحدود بار بکشن که حالشو ببرند .


در ضمن در حال حاظر روتر و vpn سرور و کش در Vlan1 هستند و هر دو دارای ای پی ولید و سوئیچ هم دارای ای پی ولید می باشد .

---

موضوعات مشابه:

• switch 3750 G TSS cisco
• switch 3750 G TSS cisco
• NAT on Cisco 3750
• Switch - 3750 with Cisco Phones
• Crashed Cisco 3750

---

[aryagohar]

اين دياگرام چيزي رو حل نمي كنه.

والا من كه نفهميدم شما چي كار كردي.

VPN يعني چي؟ چه جور VPN هست PPTP يا L2TP. هر يوزر به يك پورت وصله يا يا به يك سرور وصل مي شن؟

[re21689]

سلام
ما هم تو سازمان خودمون تقريبا از روش شما استفاده مي كنيم . اگه isa داشته باشي يك روش بهت ميگم كه حاله شو ببري . ولي اگه نداشته باشي تقريبا نمشه كاريش كرد مگه اينكه يك درصدي از پهناي باند رو به هر vpn client اختصاص بدي .

[re21689]

[quote=re21689;167552]سلام
ما هم تو سازمان خودمون تقريبا از روش شما استفاده مي كنيم . اگه isa داشته باشي يك روش بهت ميگم كه حاله شو ببري . ولي اگه نداشته باشي تقريبا نمشه كاريش كرد مگه اينكه يك درصدي از پهناي باند رو به هر vpn client اختصاص بدي . در ضمن چرا با اون 3745 ip public ها رو nat نميكني

[mgh2k3]

از همه دوستان ممنونم بابات راهنمایی ولی من گفتم که فقط با سوئیچ میخوام پهنای باند رو کنترل کنم نه چیز دیگه .
در مورد سرور pptp هست و فقط این سرور رو گذاشتم که یکی برای امنیت شبکه وایرلس و دوم اینکه بتونم از روی اتصال کاربر از طریق شبکه بتونن یک valid ip بگیرن که من هم از توی سوئیچ اونارو محدود کنم . حالا اصلا اون بحث cache رو ما بیخیال میشیم .

آقای آریا گوهر لطفا من رو راهنمایی بفرمایید که اگر میتونم از طرق دیگه بوسیله سوئیچ پهنای باند رو برای چندین کاربر ( مثلا 50 تا ) کنترل کنم .

لطفا بیشتر کانفیک سوئیچ رو اینجا بزارین که همه ازش استفاده کنند .

[aryagohar]

اصولا بحث كنترل جريان و يا به قولي QoS مربوط به لايه 2 هست و ربطي به لايه شبكه نداره.

روي سوييچ ها مي توني روي هر پورت محدوديت پهناي باند بزاري ولي براي IP شما بهتره روي همون VPN Server محدوديت ها رو اعمال كني.

[mgh2k3]

اول اینکه ممنون از راهنماییتون و دوم اینکه سوئیچ 3750 لایه 2 کار می کنه .. vpn هم از طریق ویندوز 2003 هست که یکسری مشکلات داره اگه بخواهم پهنای باند رو اون جوری کنترل کنم . چون bandwidth controller هم کم میاره برای 50 تا یوزر .

آقا اصلا VPN هم ما بیخیال بشیم چتوری با این سوئیچ کنترل کنم روی لن چند تا یوزر رو . کسی اگه کانفیگ سوئیچ خودشو داره بزاره اینجا .


یک مورد دیگه اینکه اینکه من از داخل سویچ به اینترنت پینگ دارم ولی وقتی گیت وی کامپیوترم رو سوئیچ میدم تا سوئیچ پینگ دارم و بقیش دیگه تایم اوت میشه .
ممنون میشم کانفیگ یک سوئیچ رو به طور کامل اینجا بزارین

[webgard3]

مگه سوئیچ gateway هست که بعدشو پینگ کنی؟ یه چیزی رو میشه بکنی gateway که یا نت شدو باشه یا روت داخلش.
شما میتونی vpn server رو هم عوض کنی.

[aryagohar]

بله روي سوييچ هاي لايه 3 شما مي توني مسيردهي كني و Gateway داشته باشي .

شما تنظيمات VLAN رو اينجا بزار ببينيم چي كار كردي.

[microwave]

اگه بتونین توپولوژی رو بکشید بذارید اینجا بهتر می تونیم در خدمت باشیم .

[shabake_karan]

مشکل این نوع QOS که شما خواستی این هست که QOS باید یا روی خود Squid باشه یا بعد از Squid تا بتونه کنترل کنه.

[rgh]

من خیلی طرح تو رو نگرفتم اما اتفاقا QOS تو لایه 3 کار می کنه مونتها شما اونو روی پورتهای سریال (WAN) اعمال می کنین چون باید Output Queue داشته باشه.

[dakal]

برای استفاده نا محدود کاربران از پهنای باند روی کش و همینطور محدود کردن ای پی های ولید که از وی پی ان استفاده می کنند می تونین قبل از ازتباط سوئیچ با روتر که به اینترنت میره از QOS استفاده کنی که به صورت مستقیم روی ای پی محدود کنه
همونطور که دوستمون گفت سوییچ شما پورت بیس محدودیت میذاره و بر اساس یک رنج ای پی نمیتونین پهنای باند ارسال و دریافت رو اونجا محدود کنین

DCI -> Router -> QOS - > Switch -> Squid-Cache -> Vpn Server -> User ( Valid ip address ) end

مواد لازم:
کرنل لینوکس که لایه 7 رو پشتیبانی کنه
دیوار آتش لینوکس
Google : kernel layer7 linux qos rule
با آرزوی موفقیت

[darklove]

اگه رو لینوکس بخوایی ببندی از TC استفاده کن
Squid برای کنترل پهنا خوب جواب نمیده

[microwave]

برای استفاده نا محدود کاربران از پهنای باند روی کش و همینطور محدود کردن ای پی های ولید که از وی پی ان استفاده می کنند می تونین قبل از ازتباط سوئیچ با روتر که به اینترنت میره از QOS استفاده کنی که به صورت مستقیم روی ای پی محدود کنه
همونطور که دوستمون گفت سوییچ شما پورت بیس محدودیت میذاره و بر اساس یک رنج ای پی نمیتونین پهنای باند ارسال و دریافت رو اونجا محدود کنین

DCI -> Router -> QOS - > Switch -> Squid-Cache -> Vpn Server -> User ( Valid ip address ) end

مواد لازم:
کرنل لینوکس که لایه 7 رو پشتیبانی کنه
دیوار آتش لینوکس
Google : kernel layer7 linux qos rule
با آرزوی موفقیت

همه درخواستها با یه IP از کش بیرون می ره .