...
| Информация | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Поддержано начиная с версий: Устройства: vWLC, WLC-15/30/3200, ESR-15/15R/30/3200 Версия ПО WLC: 1.30.0 Программный контроллер vWLC: Версия ПО WLC: 1.30.0 Точки доступа: WEP-1L, WEP-200L, WEP-2L, WEP-30L, WEP-30L-Z, WEP-3L, WOP-20L, WOP-2L, WOP-30L, WOP-30LI, WOP-30LS Версия ПО ТД: 2.6.0 На точке доступа WEP-3ax не поддержано ограничение скорости широковещательного и многоадресного трафика. Версия ПО ТД: 1.14.0 На точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C ограничение скорости трафика не поддерживается. Таблица поддержки функционала ограничения трафика на различных моделях точек доступа
|
Профиль ограничения скорости содержит настройки ограничения скорости для разных видов трафика. Можно ограничить трафик на:
- VAP - ограничение скорости на SSID, т.е. суммарное ограничение скорости в заданном диапазоне
- Station - ограничение скорости на клиента
- Broadcast - ограничение broadcast трафика на SSID в заданном диапазоне
- Multicast - ограничение multicast трафика на SSID в заданном диапазоне
Направление трафика:
- Output - трафик идущий от ТД до клиента
- Input - трафик идущий от клиента к ТД .
Ограничить можно трафик, идущий от точки доступа до клиентов (output) или от клиентов до точки доступа (input). Выставить значение ограничения скорости можно в двух единицах измерения:
- kbps - в килобитах в секунду
...
- ;
- pps - в пакетах в секунду
...
- .
...
Задача:
- Задать ограничение для broadcast в 150 килобит в секунду для всех направлений;
- Задать ограничение для исходящего трафика VAP в 200 пакетов в секунду;
- Задать ограничение для входящего трафика VAP в 100 пакетов в секунду;
- Ограничение должно работать только в 5 ГГц.
Для решения поставленной задачи нужно создать профиль ограничения скорости policy-profile
Выделяются следующие виды трафика:
Широковещательный (broadcast) - пакеты отправляются сразу на все устройства в сети.
Многоадресный (multicast) - пакеты отправляются на несколько устройств в сети.
Трафик всех клиентов виртуальной точки доступа (VAP)
Трафик одного клиента виртуальной точки доступа (station)
Для примера поставим ограничение в 500 килобит в секунду для широковещательного трафика, идущего в сторону клиента, и 100 пакетов в секунду для трафика со стороны всех клиентов VAP. Оба ограничения должны действовать для диапазона 5 ГГц. Для этого необходимо создать policy-profile - профиль ограничения скорости:
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc)# policy-profile ap test-policy-profile |
Настроим ограничение в 150 килобит в секунду для широковещательного трафика во всех направлениях, 100 пакетов в секунду для исходящего трафика со стороны всех клиентов VAP и 200 пакетов в секунду для входящего трафика.
Выбираем Выбрать вид трафика, который нужно ограничить (broadcast), его направление (output), и единицы (kbps), в которых будет измерятся максимальная скорость трафикаизмерения ограничения:
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-policy-profile-ap)# rate-limit broadcast output kbps 500150 wlc(config-wlc-policy-profile-ap)# rate-limit broadcast input kbps 150 wlc(config-wlc-policy-profile-ap)# rate-limit vap output pps 100 wlc(config-wlc-policy-profile-ap)# rate-limit vap input pps 100200 |
Указываем Также можно указать краткое описание профиля:
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-policy-profile-ap)# description test-policy-profile wlc(config-wlc-policy-profile-ap)# exit |
Теперь нужно привязать к Привязываем к SSID-профилю созданный нами профиль ограничения скорости. Также нужно Нужно выбрать для какого диапазона будет действовать профиль, возможные варианта: для 2.4 ГГц (2g), 5 ГГц (5g) , или для двух сразу (all). Выбираем 5g:
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc)# ssid-profile default-ssid wlc(config-wlc-ssid-profile)# policy-profile ap band 5g test-policy-profile |
После применения конфигурации, на точку доступа придут такие настройки:
| Блок кода | ||
|---|---|---|
| ||
shaper-per-vap-tx:
mode: off
value: 0
shaper-per-vap-rx:
mode: pps
value: 100
shaper-per-sta-tx:
mode: off
value: 0
shaper-per-sta-rx:
mode: off
value: 0
shaper-mcast-tx:
mode: off
value: 0
shaper-mcast-rx:
mode: off
value: 0
shaper-bcast-tx:
mode: kbps
value: 500
shaper-bcast-rx:
mode: off
value: 0 |
В случае необходимости отключения ограничения скорости, профиль Ограничения скорости можно выключить командой 'no policy-profile ap' в ssid-profile:
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-ssid-profile)# no policy-profile ap wlc(config-wlc-ssid-profile)# exit |
...
Применяем изменения:
| Блок кода | ||
|---|---|---|
| ||
policy-profile ap default-policy no rate-limit station input no rate-limit station output no rate-limit vap input no rate-limit vap output no rate-limit broadcast input no rate-limit broadcast output no rate-limit multicast input no rate-limit multicast output exitwlc(config-wlc-ssid-profile)# end wlc# commit wlc# confirm |