Cisco VPN的qos

Question

我试图将QOS配置为站点到站点VPN，我想将物理接口带宽的50%用于VPN流量，然后将剩下的带宽用于internet流量。连接到intranet服务器的速度非常慢，互联网连接为10 mbps。

这是我目前的Qos配置，它仍然非常慢。

access-list 112 permit ip any 192.168.0.0 0.0.0.255

class-map match-all test-qos
 match access-group 112
policy-map qos-pmap
 class test-qos
  bandwidth percent 50
interface Tunnel0
 ip address 172.16.60.1 255.255.255.252
  qos pre-classify
interface GigabitEthernet0/0
 service-policy output qos-pmap

Answer 1

思科IOS服务质量解决方案配置指南，第12.2版

在接口示例中启用了GTS，此示例显示了路由器上两个流量形状接口的配置。以太网接口0被配置为将用户数据报协议(UDP)流量限制在1 Mbps以内。以太网接口1被配置为将所有输出限制在5 Mbps以内。

access-list 101 permit udp any any
interface Ethernet0
 traffic-shape group 101 1000000 125000 125000
!
interface Ethernet1
 traffic-shape rate 5000000 625000 625000

将您的5mbps策略放在您的策略地图中，将您的10 5mbps策略放在您的物理接口上。