全速内部交换带宽但每端口设置外部带宽？

Question

我所处的环境中，所有的机器都在一个我无法访问的开关后面。每个以太网壁端口具有有限的带宽，这取决于每个端口已经支付了多少。问题是，有些人有10 10Mbps连接，有些人有100 10Mbps连接，这会导致本地intranet文件传输和操作系统/软件部署方面的问题。如果机器是10 10mbps的话，操作系统可能需要几个小时才能部署。

您知道大多数交换机是否有可能设置一条规则，限制输入/输出到外网的带宽，但如果数据包注定要进入本地计算机，则保持全部带宽吗？

例如，互联网可能限制在10 10Mbps，但内部服务器将获得千兆字节的速度？

谢谢

Answer 1

在Cisco路由器上，您可以使用基于ACL的速率限制，而ACL正是这样做的。不过，我不确定开关，所以不确定这些信息是否对你有帮助(除了这些催化剂开关，它给你一个关键字谷歌或尝试从ios):-/

在路由器上，它应该是这样的：

interface FastEthernet2/0
 ip address 192.168.9.1 255.255.255.0
 rate-limit output access-group 151 96000 1500 2000 conform-action transmit exceed-action drop
!

access-list 151 deny   ip 192.168.0.0 0.0.255.255 any
...etc
access-list 151 permit ip any any

那么也许L3交换机也会是类似的呢？

Answer 2

如果您不介意安装一个额外的PC作为桥梁的网络，这个软件可能是有帮助的。http://www.softperfect.com/products/bandwidth/

我使用SPBWM与我的电缆连接，以限制可用带宽的一个IP基。(还可以根据协议和MAC地址设置规则)

这是我的网络图。http://coreybrett.com/images/Network_Diagram.png

我对子网上的每个地址都有一个规则，这限制了上下带宽。

Answer 3

我喜欢把我的速率限制和其他ACL尽可能接近用户，最好是在用户连接的端口。

Enterasys交换机在其交换机中内置了ACL功能，完全支持这类功能。确保您获得了一个具有此功能的开关(B系列具有此功能，但作为授权功能；C系列将其作为核心功能的一部分)。

我相信极端网络也有类似的功能，尽管我从未真正使用过它。

它也可以在L3层或边界上完成。