形狀

形狀

這個問題分為兩部分:

形狀

如何將 ASA5510 上的頻寬限制為低於 10Mbps?

目前我有:

policy-map shape_policy
class class-default
 shape average 9000000 36096
!
service-policy shape_policy interface outside

但當我查看外部介面上的流量時,似乎有時會突破 10Mbps。

警察

另外,是否可以限制每個使用者在 ASA 上佔用的頻寬?我已經嘗試過類似的方法(儘管它目前沒有運行):

police input 3000000 51200 conform-action transmit exceed-action drop
police output 3000000 51200 conform-action transmit exceed-action drop

這是可行的方法還是有更好的方法?

謝謝!

// 附錄:

我應該補充一點,我正在使用版本 8.0(4) 的固件,因為它可以幫助為最新 ASA 提供正確的配置。

// 地位:

我已經開通了懸賞。我得到了兩個有趣的答案,儘管並不明確。一個在支援的命令方面似乎已經過時,另一個沒有回答問題的第二部分,讓我不滿意。需要思科專家!

答案1

這:

  平均形狀 9000000 36096

實際上,如果有適當的安靜期,您的 ASA 許可證可以爆破您分配的頻寬。如果您想保證永遠不會超過給定的頻寬,那麼使用監管是一個更好的選擇(另一方面,使用監管,任何超過頻寬的資料包都將被丟棄而不是延遲)。

答案2

不幸的是,我沒有 ASA 來檢查/測試,但我在其中一台路由器上使用以下命令將頻寬限制為 6Mb。也許類似的東西會對你的形狀問題有幫助。

interface Serial1/0 
  rate-limit input 6000000 112500 225000 conform-action set-prec-continue 0 exceed-action drop
  rate-limit output 6000000 112500 225000 conform-action transmit exceed-action drop

相關內容