Поддержано начиная с версий:

Устройства: WLC-15/30/3200, ESR-15/15R/30/3200

Версия ПО WLC: 1.30.0

Программный контроллер vWLC:

Версия ПО WLC: 1.30.0

Точки доступа:  WEP-1L, WEP-200L, WEP-2L, WEP-30L, WEP-30L-Z, WEP-3L, WOP-20L, WOP-2L, WOP-30L, WOP-30LI, WOP-30LS

Версия ПО ТД: 2.6.0

На точке доступа WEP-3ax не поддержано ограничение скорости широковещательного и многоадресного трафика.

Версия ПО ТД: 1.14.0

На точках доступа WEP-2ac, WEP-2ac Smart, WOP-2ac, WOP-2ac:rev.B, WOP-2ac:rev.C ограничение скорости трафика не поддерживается.


Таблица поддержки функционала ограничения трафика на различных моделях точек доступа

Модель точки доступа

VAP

КлиентBroadcastMulticast
WEP-1LДаДаДаДа
WEP-2LДаДаДаДа
WEP-3LДаДаДаДа
WEP-200LДаДаДаДа
WEP-30LДаДаДаДа
WEP-30L-ZДаДаДаДа
WOP-2LДаДаДаДа
WOP-20LДаДаДаДа
WOP-30LДаДаДаДа
WOP-30LIДаДаДаДа
WOP-30LSДаДаДаДа
WEP-3axДаДаНетНет
WEP-2acНетНетНетНет

WEP-2ac Smart

НетНетНетНет
WOP-2acНетНетНетНет
WOP-2ac:rev.BНетНетНетНет
WOP-2ac:rev.CНетНетНетНет


Профиль ограничения скорости содержит настройки ограничения скорости для разных видов трафика. Ограничить можно трафик, идущий от точки доступа до клиентов (output) или от клиентов до точки доступа (input). Выставить значение ограничения скорости можно в двух единицах измерения - в килобитах в секунду (kbps) или в пакетах в секунду (pps). Можно выставить разные единицы измерения для разных типов трафика и для разных направлений трафика.

Выделяются следующие виды трафика:

Широковещательный (broadcast) - пакеты отправляются сразу на все устройства в сети.

Многоадресный (multicast) - пакеты отправляются на несколько устройств в сети. 

Трафик всех клиентов виртуальной точки доступа (VAP)

Трафик одного клиента виртуальной точки доступа (station)

Для примера поставим ограничение в 500 килобит в секунду для широковещательного трафика, идущего в сторону клиента, и 100 пакетов в секунду для трафика со стороны всех клиентов VAP. Оба ограничения должны действовать для диапазона 5 ГГц. Для этого необходимо создать policy-profile - профиль ограничения скорости:

wlc(config-wlc)# policy-profile ap test-policy-profile

Выбрать вид трафика, который нужно ограничить (broadcast), его направление (output), и единицы (kbps), в которых будет измерятся максимальная скорость трафика:

wlc(config-wlc-policy-profile-ap)# rate-limit broadcast output kbps 500
wlc(config-wlc-policy-profile-ap)# rate-limit vap input pps 100

 Также можно указать краткое описание профиля:

wlc(config-wlc-policy-profile-ap)# description test-policy-profile
wlc(config-wlc-policy-profile-ap)# exit

Теперь нужно привязать к SSID-профилю созданный нами профиль ограничения скорости. Также нужно выбрать для какого диапазона будет действовать профиль: для 2.4 ГГц (2g), 5 ГГц (5g), или для двух сразу (all).

wlc(config-wlc)# ssid-profile default-ssid
wlc(config-wlc-ssid-profile)# policy-profile ap band 5g test-policy-profile 

После применения конфигурации, на точку доступа придут такие настройки:

      		shaper-per-vap-tx:
               mode: off
               value: 0
            shaper-per-vap-rx:
               mode: pps
               value: 100
            shaper-per-sta-tx:
               mode: off
               value: 0
            shaper-per-sta-rx:
               mode: off
               value: 0
            shaper-mcast-tx:
               mode: off
               value: 0
            shaper-mcast-rx:
               mode: off
               value: 0
            shaper-bcast-tx:
               mode: kbps
               value: 500
            shaper-bcast-rx:
               mode: off
               value: 0

В случае необходимости отключения ограничения скорости, профиль можно выключить командой 'no policy-profile ap':

wlc(config-wlc-ssid-profile)# no policy-profile ap 
wlc(config-wlc-ssid-profile)# exit

Настройки по умолчанию:

policy-profile ap default-policy
  no rate-limit station input
  no rate-limit station output
  no rate-limit vap input
  no rate-limit vap output
  no rate-limit broadcast input
  no rate-limit broadcast output
  no rate-limit multicast input
  no rate-limit multicast output
exit