限制Cisco交换机端口的带宽，

Question

我们公司有3/5 DSL连接。在这方面，我们有一个VPN，在这里，执行人员可以访问网络上的文件以及VOIP。在这方面，我们也有交换电子邮件服务器。

我希望减少交换服务器用于向VPN...specifically提供更多VOIP的带宽。

我希望我能在特定的端口上放一些东西来减缓它的访问速度。

谢谢,

Answer 1

您需要做的是实现QoS。QoS是一个非常大而复杂的主题(这里的细节太宽泛了，因为整本书都是关于如何使用它的)，它涵盖了从分类和标记数据包到执行某种行动(成形、维持治安、排队等)的所有内容。根据分类/标记。要正确地实现QoS，您需要有一组全面的QoS策略，这些策略在您的网络中一致地实现。

同时，要明白您的QoS策略和标记不会在公共互联网上起作用。您可以支付您的ISP，以尊重您的一些QoS政策和标记，但QoS的任何流量从您的ISP发送到它的道路上的目的地将被忽略。你也没有直接控制来自公共互联网的任何流量，直到你在你的网络上收到它，在那里你可以正确地标记和处理它。

要正确处理通信量，您需要首先标记它，并且您希望尽可能接近源，最好是在源设备上，但是您可以简单地信任应用程序就会遇到麻烦。实际上，这意味着当流量进入访问交换机时，在访问交换机上进行标记。

一些思科交换机默认将所有信息标记为BE (尽最大努力)。您可能希望大多数通信量被标记为BE，但是您希望VoIP数据被标记为EF (快速转发)。您还希望使用更高的优先级标记某些内容，例如控制流量(VoIP控制、路由协议等)，但不希望标记EF，而且您还希望用较低的优先级标记一些事情，例如服务器备份。

一旦你正确地标记了你的流量，你就会想要使用它。Cisco交换机可以做一些有限的排队，但你当然想使用你的路由器上的标记，你可以做排队，治安和成型。通常，您希望为VoIP设置一个优先级队列，以保证一定的带宽，并且您确实希望管理优先级队列带宽以外的任何流量。其他流量将具有不同的队列大小。

你真的很想保持简单。新手的错误是尝试为每一种不同的交通类型设置标记和队列。最简单、也是最好的QoS策略将大多数流量保留为BE，并且您只标记和区别对待任何异常流量，如VoIP、控件或批量流量。