https://opennet.dev/openforum/vsluhforumID6/17539.html Помогите разрешить следующую задачу. <br>Есть два города. В обоих стоит 7206. Между ними организован прямой физический канал, поднят BGP, MPLS.<br><br>Мы предоставляем услуги VPN для клиентов. Выглядит это как создание vrf для каждой сети клиента.<br>Есть также клиенты, для которых необходимо организовать свою выделенную сеть не только внутри города, но и между ними.<br><br>С этим проблем не возникло. В настройках BGP прописал на обоих роутерах этот vrf. <br>Клиенты друг друга видят.<br>Собственно вопрос - как можно ограничить скорость на промежутке между роутерами в этом vrf? что можно использовать?<br>На этом участке ходит MPLS, может можно его как то применить?<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#10 Fri, 09 Jan 2009 08:51:01 GMT &gt;Я уже весь мозг себе убил этим. (( <br>&gt;Может кто на практике делал так? <br>&gt;Создал тунель как по инструкции. <br>&gt;На другой циске он поднялся. Попробовал прописать маршрут статикой в этот тунель. <br>&gt;Работает даже, трафик через него ходит. Но вот как связать все <br>&gt;это с vrf никак не пойму( <br><br>тут 5 роутера<br> <br> CE1---R1-------R2--CE2<br> &#124; &#124;<br> P-------+ <br>2 туннеля. Tu0 R1-&gt;R2<br> Tu1 R1-&gt;P-&gt;R2<br>нижу статья как это типа сделать<br>у меня не получилось может у тебя получится<br>_____________________________________________________________________________________<br>Case Study: MPLS VPN QoS Design (CE/PE/P Routers)<br><br><br>Figure 15-22. Case Study: MPLS VPN QoS Design Example Details<br><br>[View full size image]<br><br><br><br><br><br>In Example 15-29, it is assumed that traffic has been marked correctly on campus/branch switches before it arrives at the CE LAN edges. Where such an assumption is invalid, ingress LAN edge marking policies, discussed in Chapter 14, "Branch Router QoS Design," can be app https://opennet.dev/openforum/vsluhforumID6/17539.html#9 Tue, 11 Nov 2008 11:26:16 GMT Я уже весь мозг себе убил этим. ((<br>Может кто на практике делал так? <br>Создал тунель как по инструкции. <br>На другой циске он поднялся. Попробовал прописать маршрут статикой в этот тунель. Работает даже, трафик через него ходит. Но вот как связать все это с vrf никак не пойму(<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#8 Mon, 10 Nov 2008 11:46:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;вам <br>&gt;&gt;&gt; сюда: TE,RSVP и много чего. <br>&gt;&gt;<br>&gt;&gt;Я так и думал что в сторону трафик инжиниринга копать надо. Но <br>&gt;&gt;даже начать не знаю с чего. <br>&gt;&gt;Точнее пробовал поднять туннель в режиме "mpls traffic-eng". Он как нистранно у <br>&gt;&gt;меня даже поднялся, но что с ним дальше делать не понимаю. <br>&gt;&gt;:( <br>&gt;<br>&gt; Читать на cisco.com "MPLS and traffic engineering" :) <br><br>http://www.cisco.com/en/US/docs/switches/metro/catalyst3750m/software/release/12.2_46_se/configuration/guide/swmpls.html#wp1183316<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#7 Mon, 10 Nov 2008 11:42:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;и между городами. <br>&gt;&gt; А если хотите чтобы ограничения действовали только на магистрали - то <br>&gt;&gt;вам <br>&gt;&gt; сюда: TE,RSVP и много чего. <br>&gt;<br>&gt;Я так и думал что в сторону трафик инжиниринга копать надо. Но <br>&gt;даже начать не знаю с чего. <br>&gt;Точнее пробовал поднять туннель в режиме "mpls traffic-eng". Он как нистранно у <br>&gt;меня даже поднялся, но что с ним дальше делать не понимаю. <br>&gt;:( <br><br> Читать на cisco.com "MPLS and traffic engineering" :)<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#6 Mon, 10 Nov 2008 11:33:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;C 10.0.0.0 is directly connected, GigabitEthernet0/3.598 <br>&gt;&gt;<br>&gt;&gt;br-1# <br>&gt;<br>&gt; Понятно, то что я вам предложил ограничит скорсть и внутри города <br>&gt;и между городами. <br>&gt; А если хотите чтобы ограничения действовали только на магистрали - то <br>&gt;вам <br>&gt; сюда: TE,RSVP и много чего. <br><br>Я так и думал что в сторону трафик инжиниринга копать надо. Но даже начать не знаю с чего. <br>Точнее пробовал поднять туннель в режиме "mpls traffic-eng". Он как нистранно у меня даже поднялся, но что с ним дальше делать не понимаю. :(<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#5 Mon, 10 Nov 2008 10:39:48 GMT &gt;[оверквотинг удален]<br>&gt;Gateway of last resort is not set <br>&gt;<br>&gt; 10.0.0.0/29 is subnetted, 2 subnets <br>&gt;B 10.0.2.0 [200/0] via 2.2.2.1, 3d08h <br>&gt;<br>&gt;C 10.0.3.0 is directly connected, GigabitEthernet0/3.597 <br>&gt;<br>&gt;C 10.0.0.0 is directly connected, GigabitEthernet0/3.598 <br>&gt;<br>&gt;br-1# <br><br> Понятно, то что я вам предложил ограничит скорсть и внутри города и между городами.<br> А если хотите чтобы ограничения действовали только на магистрали - то вам <br> сюда: TE,RSVP и много чего.<br> https://opennet.dev/openforum/vsluhforumID6/17539.html#4 Mon, 10 Nov 2008 10:25:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Самое простое - ограничьте скорость на интерфейсах которые принадлежат <br>&gt;&gt;&gt; этому vrf c обех сторон. <br>&gt;&gt;<br>&gt;&gt;Если имеете ввиду ограничить скорость на интерфейсах, которые смотрят на другой город <br>&gt;&gt; - то <br>&gt;&gt;это подходит. Так как помимо этого vrf, там еще много чего ходит. <br>&gt;&gt;<br>&gt;<br>&gt; Не понял, именно на интерфейсах, которые принадлежат vrf-у надо настроить poicing <br>&gt;на вход. <br><br>На роутерах в vrf-е настроены интерфейсы, только которые смотрят в город, к клиенту. Скорость внутри города и между городами у них может отличаться.<br>Вот куски конфига:<br><br>br-1<br>----<br>ip vrf Test<br> rd xxxx:33<br> route-target export xxxx:33<br> route-target import xxxx:33<br><br>----<br>interface GigabitEthernet0/3.598<br> encapsulation dot1Q 598<br> ip vrf forwarding Test<br> ip address 10.0.1.1 255.255.255.248<br> no snmp trap link-status<br> traffic-shape rate 1000000 25000 25000 1000<br><br>interface GigabitEthernet0/3.597<br> encapsulation dot1Q 597<br> ip vrf forwarding Test<br> ip address 10.0.3.1 255.255.255.248<br> no snmp tra https://opennet.dev/openforum/vsluhforumID6/17539.html#3 Mon, 10 Nov 2008 10:01:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;этом vrf? что можно использовать? <br>&gt;&gt;&gt;На этом участке ходит MPLS, может можно его как то применить? <br>&gt;&gt;<br>&gt;&gt; Самое простое - ограничьте скорость на интерфейсах которые принадлежат <br>&gt;&gt; этому vrf c обех сторон. <br>&gt;<br>&gt;Если имеете ввиду ограничить скорость на интерфейсах, которые смотрят на другой город <br>&gt;- то <br>&gt;это подходит. Так как помимо этого vrf, там еще много чего ходит. <br>&gt;<br><br> Не понял, именно на интерфейсах, которые принадлежат vrf-у надо настроить poicing на вход.<br><br> https://opennet.dev/openforum/vsluhforumID6/17539.html#2 Mon, 10 Nov 2008 09:52:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;С этим проблем не возникло. В настройках BGP прописал на обоих роутерах <br>&gt;&gt;этот vrf. <br>&gt;&gt;Клиенты друг друга видят. <br>&gt;&gt;Собственно вопрос - как можно ограничить скорость на промежутке между роутере в <br>&gt;&gt;этом vrf? что можно использовать? <br>&gt;&gt;На этом участке ходит MPLS, может можно его как то применить? <br>&gt;<br>&gt; Самое простое - ограничьте скорость на интерфейсах которые принадлежат <br>&gt; этому vrf c обех сторон. <br><br>Если имеете ввиду ограничить скорость на интерфейсах, которые смотрят на другой город - то <br>это подходит. Так как помимо этого vrf, там еще много чего ходит.<br>