交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
1、学校师生需要通过EG上网。
2、外网带宽是100M,内网用户数加起来有1000多人。外网口地址为192.168.33.56/24,外网网关为192.168.33.1,内网为192.168.1.0/24网段。
3、需要通过EG的流控功能,实现对内网每个用户的流量做带宽限制。
a、所有领导共享10兆带宽(上下行一样),同时限制每个领导最大上行为2兆、下行为4M.
b、所有老师共享20兆带宽(上下行一样),同时限制每个普通老师上网的最大上行带宽为800kb,下行为2M。
c、所有学生共享70兆带宽(上下行一样),同时限制每个学生上网的最大上行带宽为500kb,下行为1.5M。
二、配置要点
“高教”的流控方案的特点是:不区分各种应用优先级,在带宽充裕时充分利用带宽,带宽紧张时基于用户(用户组)分配带宽。
1、由于流控效果与客户的实际出口带宽大小是紧密联系的,所以客户的实际出口带宽需要确认。
2、进行”快速配置“的时候会下发一些重要的默认命令到底层配置中,如果没有快速配置,会导致一些无法预期的故障,所以强烈要求进行”快速配置“后再进行流控。
3、建议从4t90升级到4b8版本后不要保留原本4t90版本的流控配置,而是采用4B8版本上系统自带的流控方案或者通过流控高级配置来重新配置流控策略。
4、“快速配置”后,系统会根据选择的“高教”流控方案下发默认的流控配置参数:默认每用户的最大上行和下行都是为总出口带宽的10%。这些参数不一定符合客户的实际需求,所以需要与客户沟通后,再进一步调整配置。
5、由于流量策略的匹配顺序是从上往下,内网用户访问外网的数据如何匹配了某条策略后就不会再往下继续匹配。如果需要调整策略的先后顺序,需要在“高级流控”里调整。
三、配置步骤
1、快速配置
配置内网口和外网口
选择“基于用户分配带宽”(高校)的流控方案
2、配置流控策略
a、快速配置完后默认生成的策略,如下图所示:
b、自定义用户对象,新增:学生、教室、领导三个IP地址组。
c、 新增一条对学生的流控策略
选择生效的接口:Gi0/2;选择用户对象:学生;
设置所有学生共享70兆带宽(上下行一样),同时限制每个学生上网的最大上行带宽为500kb,下行为1.5M
类似操作方法设置教师和领导的流控策略,最终的配置结果,如下图所示:
四、效果验证
以下是学生用户使用FTP从外网下载资源的限速效果,速度约等于178KB左右,小于1.5M