Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Conventions

Configuration du Catalyst 6500

Configuration de la réglementation Microflow

Ajustement de la stratégie de régulation de bande passante

Liste blanche des ressources de contrôle de bande passante

Réglementation de microflux IPv6

Configuration des contrôleurs basée sur les appareils (2500, 4400, 5500)

Configuration de contrôleur basée sur un module (WiSM, WiSM2)

Vérification de la solution

Informations connexes

Introduction

Fournir une restriction du débit en aval par utilisateur sans fil est possible sur les contrôleurs de réseau local sans fil de Cisco, mais l'ajout de la surveillance IOS Microflow à la solution permet une limitation du débit granulaire en amont et en aval. L'objectif de la mise en oeuvre de limites de débit par utilisateur, allant de la protection de bande passante « monopolistique », est de mettre en oeuvre des modèles de bande passante hiérarchisée pour l'accès au réseau du client et, dans certains cas, d'établir une liste blanche de ressources particulières exemptées de la réglementation de bande passante. En plus de limiter le trafic IPv4 de génération actuelle, la solution est capable de limiter le débit IPv6 par utilisateur. Cela garantit la protection des investissements.

Conditions préalables

Exigences

La réglementation de microflux nécessite l'utilisation d'un Supervisor 720 ou ultérieur qui exécute une version du logiciel Cisco IOS® version 12.2(14)SX ou ultérieure.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Contrôleurs LAN sans fil

- Points d'accès (AP)

- Cisco Catalyst Supervisor 720 ou ultérieur

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Configuration du Catalyst 6500

Configuration de la réglementation Microflow

Procédez comme suit :

1. L'utilisation de la réglementation Microflow nécessite d'abord la création d'une liste de contrôle d'accès (ACL) pour identifier le trafic afin d'appliquer une politique de limitation.

Remarque : cet exemple de configuration utilise le sous-réseau 192.168.30.x/24 pour les clients sans fil.

ip access-list extended acl-wireless-downstream

permit ip any 192.168.30.0 0.0.0.255

ip access-list extended acl-wireless-upstream

permit ip 192.168.30.0 0.0.0.255 any

2. Créez un class-map correspondant à la liste de contrôle d'accès précédente.

class-map match-all class-wireless-downstream

match access-group name acl-wireless-downstream

class-map match-all class-wireless-upstream

match access-group name acl-wireless-upstream

3. La création d'une carte-politique reliera la liste de contrôle d'accès et la carte-classe précédemment créées à une action distincte à appliquer au trafic. Dans ce cas, le trafic est limité à 1 Mbit/s dans les deux sens. Un masque de flux source est utilisé dans la direction amont (client vers AP) et un masque de flux de destination est utilisé dans la direction aval (AP vers client).

policy-map police-wireless-upstream

class class-wireless-upstream

police flow mask src-only 1m 187500 conform-action transmit exceed-action drop

policy-map police-wireless-downstream

class class-wireless-downstream

police flow mask dest-only 1m 187500 conform-action transmit exceed-action drop

Pour plus d'informations sur la configuration de la réglementation Microflow, référez-vous à Limitation de débit basée sur l'utilisateur dans le Cisco Catalyst 6500.

Ajustement de la stratégie de régulation de bande passante

L'instruction de stratégie dans le policy-map est l'emplacement où les paramètres de bande passante réelle (configurés en bits) et de taille de rafale (configurés en octets) sont configurés.

Une bonne règle de base pour la taille de rafale est :

Burst = (Bandwidth / 8) * 1.5

Exemple :

Cette ligne utilise un débit de 1 Mbits/s (bits) :

police flow mask dest-only 1m 187500 conform-action transmit exceed-action drop

Cette ligne utilise un débit de 5 Mbits/s (bits) :

police flow mask dest-only 5mc 937500 conform-action transmit exceed-action drop

Liste blanche des ressources de contrôle de bande passante

Dans certains cas, certaines ressources réseau doivent être exemptées de la réglementation de la bande passante, par exemple un serveur Windows Update ou un appareil de correction de position. Outre les hôtes, la liste blanche peut également être utilisée pour exempter des sous-réseaux entiers de la réglementation de la bande passante.

Exemple :

Cet exemple exclut l'hôte 192.168.20.22 de toute limitation de bande passante lors de la communication avec le réseau 192.168.30.0/24.

ip access-list extended acl-wireless-downstream

deny ip host 192.168.20.22 192.168.30.0 0.0.0.255

permit ip any 192.168.30.0 0.0.0.255

ip access-list extended acl-wireless-upstream

deny ip 192.168.30.0 0.0.0.255 host 192.168.20.22

permit ip 192.168.30.0 0.0.0.255 any

Réglementation de microflux IPv6

Procédez comme suit :

1. Ajoutez une autre liste d'accès sur le Catalyst 6500 pour identifier le trafic IPv6 à limiter.

ipv6 access-list aclv6-wireless-downstream

permit ipv6 any 2001:DB8:0:30::/64

!

ipv6 access-list aclv6-wireless-upstream

permit ipv6 2001:DB8:0:30::/64 any

2. Modifiez le class-map pour inclure la liste de contrôle d'accès IPv6.

class-map match-any class-wireless-downstream

match access-group name aclv6-wireless-downstream

match access-group name acl-wireless-downstream

class-map match-any class-wireless-upstream

match access-group name aclv6-wireless-upstream

match access-group name acl-wireless-upstream

Configuration des contrôleurs basée sur les appareils (2500, 4400, 5500)

Afin de fournir la réglementation Microflow avec un contrôleur basé sur un appareil, tel que la gamme 5508, la configuration est simpliste. L'interface du contrôleur est configurée comme n'importe quel autre VLAN, tandis que la politique de service du Catalyst 6500 est appliquée à l'interface du contrôleur.

Procédez comme suit :

1. Appliquez police-wireless-upstream sur le port entrant à partir du contrôleur.

interface GigabitEthernet4/13

description WLC

switchport

switchport trunk allowed vlan 30

switchport mode trunk

service-policy input police-wireless-upstream

end

2. Appliquez policy-wireless-aval sur les ports LAN/WAN de liaison ascendante.

interface GigabitEthernet4/20

description WAN

switchport

switchport access vlan 20

switchport mode access

service-policy input police-wireless-downstream

end

Configuration de contrôleur basée sur un module (WiSM, WiSM2)

Afin de tirer parti de la réglementation Microflow sur le Catalyst 6500 avec le module de service sans fil 2 (WiSM2), la configuration doit être ajustée pour utiliser la qualité de service (QoS) basée sur VLAN. Cela signifie que la politique de réglementation Microflow n'est pas appliquée directement à l'interface de port (par exemple, Gi1/0/1), mais est appliquée à l'interface VLAN.

Procédez comme suit :

1. Configurez le WiSM pour la QoS basée sur VLAN :

wism service-vlan 800

wism module 1 controller 1 allowed-vlan 30

wism module 1 controller 1 qos vlan-based

2. Appliquez policy-wireless-upstream sur Client VLAN SVI :

interface Vlan30

description Client-Limited

ip address 192.168.30.1 255.255.255.0

ipv6 address 2001:DB8:0:30::1/64

ipv6 enable

service-policy input police-wireless-upstream

end

3. Appliquez policy-wireless-aval sur les ports LAN/WAN de liaison ascendante.

interface GigabitEthernet4/20

description WAN

switchport

switchport access vlan 20

switchport mode access

service-policy input police-wireless-downstream

end

Vérification de la solution

L'une des principales exigences de la limitation du débit par utilisateur est la capacité de limiter tous les flux en provenance et à destination d'un utilisateur particulier. Afin de vérifier que la solution de réglementation Microflow répond à cette exigence, IxChariot est utilisé pour simuler quatre sessions de téléchargement simultanées et quatre sessions de téléchargement simultanées pour un utilisateur particulier. Cela peut représenter quelqu'un qui lance une session FTP, navigue sur le Web et regarde un flux vidéo tout en envoyant un e-mail avec une pièce jointe volumineuse, etc.

Dans ce test, IxChariot est configuré avec le script « Throughput.scr » utilisant le trafic TCP afin de mesurer la vitesse de la liaison utilisant le trafic limité. La solution de réglementation Microflow est capable de réguler tous les flux jusqu'à un total de 1 Mbits/s en aval et de 1 Mbits/s en amont pour l'utilisateur. En outre, tous les flux utilisent environ 25 % de la bande passante disponible (par exemple, 250 kbits/s par flux x 4 = 1 Mbits/s).

Remarque : étant donné que l'action de réglementation Microflow a lieu au niveau de la couche 3, le résultat final pour le débit du trafic TCP peut être inférieur au débit configuré en raison de la surcharge du protocole.

Informations connexes

- Assistance et documentation techniques - Cisco Systems