Описание

Ограничение скорости реализуется на ТД и применимо для всех схем включения L2/L3. 

Профиль ограничения скорости содержит настройки ограничения скорости для разных видов трафика.

• VAP – ограничение скорости на SSID, т.е. суммарное ограничение скорости в заданном диапазоне;
• Station – ограничение скорости на клиента;
• Broadcast – ограничение broadcast-трафика на SSID в заданном диапазоне;
• Multicast – ограничение multicast-трафика на SSID в заданном диапазоне.

Направление трафика:

• Output – трафик от ТД до клиента;
• Input – трафик от клиента к ТД.

. Ограничить можно трафик, идущий от точки доступа до клиентов (output) или от клиентов до точки доступа (input). Выставить значение ограничения скорости можно в двух единицах измерения - :

• kbps – в килобитах в секунду (

...

• Кбит/с);
• pps – в пакетах в секунду

...

• .

Задача

Настроить ограничение скорости на SSID:

• Задать ограничение для broadcast в 150 Кбит/с для всех направлений;
• Задать ограничение в 100 пакетов в секунду на VAP для исходящего от клиента трафика;
• Задать ограничение в 200 пакетов в секунду на VAP для входящего к клиенту трафика;
• Ограничение должно работать только в 5 ГГц.

Настройка SSID не рассмотрена в примере: принято, что он уже создан и предоставляет сервис.

Решение

Для решения поставленной задачи нужно создать профиль ограничения скорости policy-profile

Выделяются следующие виды трафика:

Широковещательный (broadcast) - пакеты отправляются сразу на все устройства в сети.

Многоадресный (multicast) - пакеты отправляются на несколько устройств в сети. 

Трафик всех клиентов виртуальной точки доступа (VAP)

Трафик одного клиента виртуальной точки доступа (station)

Для примера поставим ограничение в 500 килобит в секунду для широковещательного трафика, идущего в сторону клиента, и 100 пакетов в секунду для трафика со стороны всех клиентов VAP. Оба ограничения должны действовать для диапазона 5 ГГц. Для этого необходимо создать policy-profile - профиль ограничения скорости:

wlc(config-wlc)# policy-profile ap test-policy-profile

Настроить ограничение в 150 Кбит/с для широковещательного трафика во всех направлениях, 100 пакетов в секунду — для исходящего трафика со стороны всех клиентов VAP и 200 пакетов в секунду — для входящего трафика.

Выбрать вид трафика, который нужно ограничить (broadcast), его направление (output), и единицы (kbps), в которых будет измерятся максимальная скорость трафикаизмерения ограничения:

wlc(config-wlc-policy-profile-ap)# rate-limit broadcast output kbps 150
wlc(config-wlc-policy-profile-ap)# rate-limit kbps 500broadcast input kbps 150
wlc(config-wlc-policy-profile-ap)# rate-limit vap output pps 100
wlc(config-wlc-policy-profile-ap)# rate-limit vap input pps 100200

 Указать  Также можно указать краткое описание профиля:

wlc(config-wlc-policy-profile-ap)# description test-policy-profile
wlc(config-wlc-policy-profile-ap)# exit

Теперь нужно привязать Привязать к SSID-профилю созданный нами профиль ограничения скорости. Также нужно выбрать Выбрать, для какого диапазона будет действовать профиль, возможны варианты: для 2.4 ГГц (2g), 5 ГГц (5g) , или для двух сразу (all).
Выбрать 5g:

wlc(config-wlc)# ssid-profile default-ssid
wlc(config-wlc-ssid-profile)# policy-profile ap band 5g test-policy-profile 

После применения конфигурации, на точку доступа придут такие настройки:

      		shaper-per-vap-tx:
               mode: off
               value: 0
            shaper-per-vap-rx:
               mode: pps
               value: 100
            shaper-per-sta-tx:
               mode: off
               value: 0
            shaper-per-sta-rx:
               mode: off
               value: 0
            shaper-mcast-tx:
               mode: off
               value: 0
            shaper-mcast-rx:
               mode: off
               value: 0
            shaper-bcast-tx:
               mode: kbps
               value: 500
            shaper-bcast-rx:
               mode: off
               value: 0

В случае необходимости отключения ограничения скорости, профиль можно выключить командой 'no policy-profile ap'Ограничения скорости можно выключить командой no policy-profile ap в ssid-profile:

wlc(config-wlc-ssid-profile)# no policy-profile ap 
wlc(config-wlc-ssid-profile)# exit

...

Применить изменения:

policy-profile ap default-policy
  no rate-limit station input
  no rate-limit station output
  no rate-limit vap input
  no rate-limit vap output
  no rate-limit broadcast input
  no rate-limit broadcast output
  no rate-limit multicast input
  no rate-limit multicast output
exitwlc(config-wlc-ssid-profile)# end
wlc# commit
wlc# confirm