这个问题分为两部分:
形状
如何将 ASA5510 的带宽限制在 10Mbps 以下?
目前我有:
policy-map shape_policy
class class-default
shape average 9000000 36096
!
service-policy shape_policy interface outside
但是当我查看外部接口上的流量时,它似乎有时会破坏 10Mbps。
警察
此外,是否可以限制 ASA 上每个用户占用的带宽?我已经尝试过类似的东西(虽然它目前没有运行):
police input 3000000 51200 conform-action transmit exceed-action drop
police output 3000000 51200 conform-action transmit exceed-action drop
这是要走的路还是有更好的方法?
谢谢!
// 附录:
我应该补充一下,我正在使用 8.0(4) 版固件,因为它可以帮助为最新的 ASA 提供正确的配置。
// 地位:
我开了一个赏金。我得到了两个有趣的答案,虽然不是很确定。一个在支持的命令方面似乎已经过时,另一个没有回答问题的第二部分,让我不满意。需要思科专家!
这个:
如果有一个适当的安静期,实际上会给您的 ASA 许可证以突增您分配的带宽。如果您想保证永远不会超过给定的带宽,则使用监管是更好的选择(另一方面,使用监管,任何超过带宽的数据包都将被丢弃而不是延迟)。
不幸的是,我没有用于检查/测试的 ASA,但我在其中一台路由器上使用以下命令将带宽限制为 6Mb。也许类似的东西会对你的形状问题有所帮助。