Разделить скорость доступа в интернет между клиентами без использования сегментов

[Bladiks]

Не смог найти решения, помогите пожалуйста. Есть подключение к провайдеру на скорости 300мб/с. и mash система с Peak во главе. Требуется реализовтаь схему чтобы все устройства в домашней сети по умолчанию в сумме занимали не более 200мб/с., а избарнные (назанченные например через политики доступа) могли получать максимальную скорость (300мб/с.). Т.е. для избранных должно всегда оставтаься 100мб/с чистого канала. Вариант с сегментами мне неудобен. Думал сделать на уровне физичсекого выноса избранных на отдельный порт, но тогда для остальных можно режим порта выставить либо 100 либо 1000... + при такой реализаци не получится гигабитного доступа внутри сети между устройствами. Не понимаю как элегнтно решить эту задачу? 

Изменено вчера в 07:50 пользователем Bladiks

[Илья Картавенко]

23 минуты назад, Bladiks сказал:

Не смог найти решения, помогите пожалуйста. Есть подключение к провайдеру на скорости 300мб/с. и mash система с Peak во главе. Требуется реализовтаь схему чтобы все устройства в домашней сети по умолчанию в сумме занимали не более 200мб/с., а избарнные (назанченные например через политики доступа) могли получать максимальную скорость (300мб/с.). Т.е. для избранных должно всегда оставтаься 100мб/с чистого канала. Вариант с сегментами мне неудобен. Думал сделать на уровне физичсекого выноса избранных на отдельный порт, но тогда для остальных можно режим порта выставить либо 100 либо 1000... + при такой реализаци не получится гигабитного доступа внутри сети между устройствами. Не понимаю как элегнтно решить эту задачу? 

Создайте политику доступа, и там включите ваше подключение к провайдеру и на нем ограничте скорость. Все устройства, которым хотите ограничить скорость переместите в эту политику, а избранные оставьте в политике по умолчанию.    

[Bladiks]

11 минут назад, Илья Картавенко сказал:

Создайте политику доступа, и там включите ваше подключение к провайдеру и на нем ограничте скорость. Все устройства, которым хотите ограничить скорость переместите в эту политику, а избранные оставьте в политике по умолчанию.    

Это не вариант, т.к. в сети постоянно появляются новые устройства и регистрируются в домашнем сегменте. Я не могу вручную им назначать ограничения. А на политике по умолчанию не дает резать скорость...

Изменено вчера в 08:16 пользователем Bladiks

[FLK]

interface Home traffic-shape rate 200000
ip traffic-shape host {mac} rate 300000
system configuration save

Наверно так, если в командной строке) 

 

 

 

Изменено вчера в 13:31 пользователем FLK

[dimon27254]

К сожалению, для Домашней сети невозможно указать общее ограничение скорости через веб-интерфейс. Это требуется выполнить через CLI, первая команда в сообщении @FLK:

12 минут назад, FLK сказал:

interface Home traffic-shape rate 200000

Для конкретного устройства ограничение уже можно установить в веб-интерфейсе. Таким образом, для всех устройств сегмента ограничение будет 200 Мбит/с, а для избранных устройств - 300.

[Bladiks]

13 минут назад, FLK сказал:

Домашняя сеть еще 1 сегмент

Да я пробовал изначально решить задачу на уровне сегментов, но там начинаются проблемы с разными dns и подсетями и внтуренней связью этих сегментов( А мне надо чтобы внутри сети все клиенты работали со всякими доменами и т.п.

[Bladiks]

2 минуты назад, dimon27254 сказал:

К сожалению, для Домашней сети невозможно указать общее ограничение скорости через веб-интерфейс. Это требуется выполнить через CLI, первая команда в сообщении @FLK:

Для конкретного устройства ограничение уже можно установить в веб-интерфейсе. Таким образом, для всех устройств сегмента ограничение будет 200 Мбит/с, а для избранных устройств - 300.

Спасибо, это уже интересней. Я правильно понял что при такой реализации суммарная скорость по умолчанию у клиентов будет 200, а тех что я засуну в другу политику - суммарная 300 ?

[dimon27254]

Только что, Bladiks сказал:

Спасибо, это уже интересней. Я правильно понял что при такой реализации суммарная скорость по умолчанию у клиентов будет 200, а тех что я засуну в другу политику - суммарная 300 ?

Нет, политики вам в этом случае не требуются. Вы для всего сегмента ставите ограничение в 200, а определенные устройства, для которых в настройках вы явно установите ограничение в 300, получат именно 300.

[FLK]

3 минуты назад, dimon27254 сказал:

Нет, политики вам в этом случае не требуются. Вы для всего сегмента ставите ограничение в 200, а определенные устройства, для которых в настройках вы явно установите ограничение в 300, получат именно 300.

Отключить можно будет так же через cli ограничение в 200

no interface Home traffic-shape
system configuration save

 

Изменено вчера в 13:23 пользователем FLK

[Bladiks]

4 минуты назад, dimon27254 сказал:

а определенные устройства, для которых в настройках вы явно установите ограничение в 300, получат именно 300.

Жаль, тогда получается придется контролировтаь актуальность ограничения в 300 только из общего списка устройств визуально... Но это тоже что-то. Спасибо, буду пробовать.

[vasek00]

7 часов назад, Bladiks сказал:

Это не вариант, т.к. в сети постоянно появляются новые устройства и регистрируются в домашнем сегменте. Я не могу вручную им назначать ограничения. А на политике по умолчанию не дает резать скорость...

На домашнем сегмент есть"Правила использования интернет-трафика" и описание

Установите правила использования интернет-трафика по умолчанию для клиентов, которые присоединяются к этому сегменту. Обратите внимание, что индивидуальные настройки зарегистрированных клиентов отменяют настройки сегмента по умолчанию.

Например - Без доступа в интернет, т.е. доступ в данном сегменте имеют только зарег.клиенты 

Создаем политику - Proba, в ней нужный канал и на нее ограничения 

ip policy Policy4
    permit global GigabitEthernet0/Vlan9
    rate-limit GigabitEthernet0/Vlan9 input 100000
    rate-limit GigabitEthernet0/Vlan9 output 100000

Зарег клиент это тот который попал в 

ip hotspot
    host 50:Клиент1:e6 permit
    host 64:Клиент2:48 permit
    host 64:Клиент3:48 policy Policy3

нового клиента, который не зарег тут не будет -> он у нас попадет в политику "Proba" или она же "Policy4" для данного сегмента "Домашняя сеть"

Спойлер

в итоге новый клиент, который по Wifi попал в Дом.сеть и он не был зарег (J320-HomeLan-2025-05-13), выйдет в интернет на скорости 100Мбит. Для того чтоб ограничить клиентов которые зарег в Дом.сети - создаем политику и в ней ограничение ставим 300Мбит и в данную политику нужных клиентов (ну или на сегмент, через cli)

 

Изменено вчера в 15:39 пользователем vasek00

[Bladiks]

19 часов назад, vasek00 сказал:

На домашнем сегмент есть"Правила использования интернет-трафика"

Спасибо за подсказку! Но вот не могу понять, создал политику с ограничением на 200мб/с, закинул туда устройство. Оно выходит в сеть через провайдера кторый указан в политике, но speddtest показывает скорость загрузки больше 350... Прикрепил скрин. Непонятно что делаю не так?

[Илья Картавенко]

17 минут назад, Bladiks сказал:

Спасибо за подсказку! Но вот не могу понять, создал политику с ограничением на 200мб/с, закинул туда устройство. Оно выходит в сеть через провайдера кторый указан в политике, но speddtest показывает скорость загрузки больше 350... Прикрепил скрин. Непонятно что делаю не так?

Попробуйте переподключить это устройство

[Bladiks]

1 час назад, Bladiks сказал:

но speddtest показывает скорость загрузки больше

Оказалось все хуже. Если в speedtest поставить Connections = Multi, то данное ограничение не срабатывает. Если выставить Connections = Single то ограничение работает. Отсюда напрашивается неприятный вывод, что ограничение действует на каждое соединение, а не на сумму всего трафика попадающего под условия политики(

 

Изменено 10 часов назад пользователем Bladiks

[Илья Картавенко]

3 минуты назад, Bladiks сказал:

Оказалось все хуже. Если в speedtest поставить Connections = Multi, то данное ограничение не срабатывает. Если выставить Connections = Single то ограничение работает. Отсюда напрашивается неприятный вывод, что ограничение действует на каждое соединение, а не на сумму всего трафика попадающего под условия политики(

 

На каждое подключение провайдера. Потому если вы хотите многопутевой сделать, то вы должны выставить какое то ограничение для каждого провайдера, чтобы в сумме получилось 200. Я думаю так.

[Bladiks]

11 минут назад, Илья Картавенко сказал:

На каждое подключение провайдера. Потому если вы хотите многопутевой сделать, то вы должны выставить какое то ограничение для каждого провайдера, чтобы в сумме получилось 200. Я думаю так.

В моей политике используется только один провайдер (галочка на нем). Второй у меня для другой политики (группы устройств).

[Илья Картавенко]

Только что, Bladiks сказал:

В моей политике используется только один провайдер (галочка на нем). Второй у меня для другой политики (группы устройств).

Ну тогда вам многопутевой и не нужен

[vasek00]

4 часа назад, Bladiks сказал:

но speddtest показывает скорость загрузки больше 350... 

Отсюда напрашивается неприятный вывод, что ограничение действует на каждое соединение, а не на сумму всего трафика попадающего под условия политики

Я думаю не стоит равняться на speedtest, он "хитрый", он даже multipath (двух провайдеров) суммирует при тесте (multi).

Попробуйте на других измерителях скоростей, которые не такие хитрые.

На вскидку speedtest который тест - multi

Спойлер

 

Это который - single

Спойлер

напрашивается неприятный вывод, что ограничение действует на каждое соединение, а не на сумму всего трафика попадающего под условия политики

Вопрос наверное что считать - соединением.

 

Изменено 7 часов назад пользователем vasek00