Largura de banda de comutação interna de velocidade total mas com largura de banda externa definida por porta?

Question

Estou em um ambiente em que todas as máquinas estão atrás de um switch ao qual não tenho acesso. Cada porta de parede ethernet tem largura de banda limitada, dependendo de quanto foi pago por cada porta. O problema é que algumas pessoas têm conexões de 10 Mbps e algumas têm conexões de 100 Mbps, o que causa problemas com transferências de arquivos da intranet local e implantações de sistema operacional / software. Os sistemas operacionais podem levar horas para serem implantados se a máquina estiver em 10mbps.

Você sabe se é possível, com a maioria dos switches, definir uma regra que limitaria a entrada / saída de banda em uma extranet, mas manteria a largura de banda total se os pacotes forem destinados a uma máquina local?

Por exemplo, a Internet pode estar limitada a 10Mbps, mas os servidores internos receberiam velocidades gigabit?

Obrigado

    

Answer 1

Nos roteadores Cisco, você pode usar o limite de taxa com base em uma ACL que faria exatamente isso. Eu não tenho certeza sobre switches, então não tenho certeza se esta informação ajuda você em tudo (além de, talvez, se estes são switches catalisadores, dar-lhe uma palavra-chave para o google ou tente de ios): - /

Em um roteador, seria algo como:

interface FastEthernet2/0
 ip address 192.168.9.1 255.255.255.0
 rate-limit output access-group 151 96000 1500 2000 conform-action transmit exceed-action drop
!

access-list 151 deny   ip 192.168.0.0 0.0.255.255 any
...etc
access-list 151 permit ip any any

Então, talvez um switch L3 seja semelhante?

    

Answer 2

Se você não se importar de instalar um PC adicional para atuar como uma ponte na rede, este software pode ser útil. link

Estou usando o SPBWM com minha conexão a cabo para limitar a largura de banda disponível em uma base IP. (você também pode definir regras com base em protocolos e endereços MAC)

Aqui está um diagrama da minha rede. link

Eu tenho uma regra para cada endereço da minha sub-rede, que limita a largura de banda para cima e para baixo.

    

Answer 3

Eu gosto de colocar minha taxa limite e outras ACLs o mais próximo possível do usuário, de preferência na porta à qual o usuário está conectado.

Os switches da Enterasys têm a funcionalidade ACL incorporada em seus switches que suportam totalmente esse tipo de coisa. Certifique-se de obter um de seus comutadores que tenha essa funcionalidade integrada e ativada (a série B tem isso, mas como um recurso licenciado; a série C tem isso como parte da funcionalidade principal).

Acredito que redes extremas também tenham funcionalidades semelhantes, embora eu nunca tenha realmente usado.

Também pode ser feito na camada L3 ou na fronteira também.