https://opennet.ru/openforum/vsluhforumID6/2467.html Коллеги, доброго вечера!<br><br>Подскажите пожалуйста решение по проблеме, <br><br>Есть CS3850 - работает как L2. К ней подключен крупный АСУТП сегмент сети, после CS3850 - линк в неуправляемое оборудование а дальше кольца, расширение и т.д.<br><br>Линк 100мб, возможности для расширения на данный момент нет. В сегменте сети работают сервера, рабочие станции. Есть рабочие станции которые просматривают видео с архивных серверов (их адреса вычислили с помощью анализатора трафика), соответственно эти узлы кушают около 50% от общего объема канала. Доступность серверов в сегменте нарушается. Вот собственно и вопрос, можно как нибудь на физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента подан VLAN, до шлюза далеко.<br> https://opennet.ru/openforum/vsluhforumID6/2467.html#5 Wed, 13 Oct 2021 20:55:00 GMT &gt;[оверквотинг удален]<br>&gt; Есть CS3850 - работает как L2. К ней подключен крупный АСУТП сегмент <br>&gt; сети, после CS3850 - линк в неуправляемое оборудование а дальше кольца, <br>&gt; расширение и т.д.<br>&gt; Линк 100мб, возможности для расширения на данный момент нет. В сегменте сети <br>&gt; работают сервера, рабочие станции. Есть рабочие станции которые просматривают видео с <br>&gt; архивных серверов (их адреса вычислили с помощью анализатора трафика), соответственно <br>&gt; эти узлы кушают около 50% от общего объема канала. Доступность серверов <br>&gt; в сегменте нарушается. Вот собственно и вопрос, можно как нибудь на <br>&gt; физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента <br>&gt; подан VLAN, до шлюза далеко.<br><br>Насколько мне известно, то невозможно ограничение скорости на определенные адреса. Если что-то сделать и получится, то только для всего сразу.<br> https://opennet.ru/openforum/vsluhforumID6/2467.html#3 Wed, 14 Oct 2020 04:17:58 GMT Добрый вечер!<br>Попробуйте поставить acl для нагрузки.Каждый пакет будет проверяться.И скорость канала уменьшиться.А так же можно поставить доп протоколы защиты,чтобы нагружало больше(крипташифры и тд)<br> https://opennet.ru/openforum/vsluhforumID6/2467.html#1 Wed, 11 Dec 2019 06:30:24 GMT &gt; Вот собственно и вопрос, можно как нибудь на <br>&gt; физическом канале ограничить для конкретных адресов скорость? В сторону проблемного сегмента <br>&gt; подан VLAN, до шлюза далеко.<br><br>Название железки полностью напишите, а то гугл по этому названию находит сумки для роликов.<br><br>Если это Catalyst 3850, там QOS богатейший, готовых примеров для IOS XE в сети валом.<br><br>Если это неведома зверушка и QOS нету, то остается только колхоз в виде разведения каналов на разные физические порты.<br><br>