是否可以使用 HP ProCurve 5406 交换机上的 QOS 为特定端口上的特定 IP 地址启用绝对值速率限制?
我们有一条 10Mbps 的头端连接,用于连接多个位置,即单个物理端口。偶尔,好心的管理员或配置错误的应用程序会同时将客户端更新推送到所有这些位置。这会立即使头端饱和,从而给远端的客户端带来不小的麻烦。十有八九,罪魁祸首是安装了防病毒服务、WSUS 和其他客户端管理应用程序的一台服务器。并非所有这些应用程序都能够从应用程序本身的上下文中配置速率限制。
有没有办法为我们的 HP 5406 配置该服务器 IP 地址的端口绝对速率限制?我想将其限制为一次只能通过头端发送 1Mbps 的流量。
文档中的所有内容都指向优先级队列,但据我所知,这并不是我真正想要的。
除了使用速率限制实现此目标之外,是否有更好的方法来防止我们的服务意外地饱和此连接?
答案1
5400zl 系列支持非常全面的功能列表,以提供服务质量 (QoS) 和流量管理。并且,根据您的特定要求,它还支持速率限制。最好的选择是升级到最新版本(此时为 K.15.8)。参考是高级流量管理指南(当前版本)
您需要做的是 1. 定义一个类来匹配您想要限制的流量 2. 定义一个如何处理流量的策略 3. 在接口或 VLAN 上应用该策略
类似下面的操作应该可以工作:-
class ipv4 servers-to-be-slowed
match ip 1.2.3.4/32 any
match ip 1.2.3.5/32 any
exit
policy qos SlowBadServers
class servers-to-be-slowed action rate-limit kbps 1000
exit
interface all service-policy SlowBadServers in
我已经interface all
在上面写过了,但你可能只想将它应用于你所谓的头端连接