我们将让 ISP 在我们的办公楼(多个楼层、多个办公室)开通一条 100 mbit 线路。我们需要控制分配给 LAN 上设备的带宽/使用设备的带宽。例如,办公室 01 连接到交换机端口 01,我们需要为他们提供以 1 mbit 速度浏览互联网的能力(我们可用的 100 mbit 带宽中)。
我们怎样才能实现这个目标?
我们目前拥有几台 ASA 5510 和 3560 交换机。我们可以使用这些设备吗?还是应该购买其他设备,以便让我们更高效地完成需要做的事情?
谢谢!
答案1
我所在的小型 ISP 使用这些公司的数据包整形器(http://netequalizer.com/) 来管理客户之间的带宽分配。如果您有能力将不同的办公室/楼层保留在不同的子网上(可以无类别),那么非常精细的带宽控制应该非常容易 - 如果您愿意,可以限制在单个主机上。
如果您不想使用现成的解决方案,您可以使用 tc 从具有双 NIC 的 Linux 服务器自行创建数据包整形器。我对此进行了试验,但考虑到管理时间有限,我决定使用现成的解决方案。本文应该可以帮助您入门: