Bandwith monitor như thế nào ?

[phanhung]

Chào các anh .
Hiện nay hệ thống mạng của em như sau :


Cat Switch (có 3 vlan ) ------ Cisco Router ---- Lease line ---- > Internet .

Các anh có thể hướng dẫn làm cách nào để biết được bandwidth sử dụng của từng Vlan được ko ạ .
Trước đây em có nghe là sử dụng chương trình Netflow . Cách cấu hình trên thiết bị router cisco và tư vấn giúp em phần mềm để đáp ứng yêu cầu trên .

Thanks in advance .

[tranmyphuc]

Chương trình NetFlow có giao diện đẹp và cách cấu hình cũng khá đợn giản . Anh có thể xem phần help của nó (có hướng dẫn rất chi tiết từng câu lệnh phải dùng trên Router)

Chúc anh vui !!!

[phanhung]

Cám ơn bạn .

[vuanhthangzz]

Bạn có thể vào link sau tìm hiểu chương trình netflow này, rất hay và dễ dùng, guide đầy đủ.

hxxp://manageengine.adventnet.com/products/netflow/index.html

[nqtuan]

Chào !!!
Mình có một vấn đề nhỏ này nhờ các Bác chỉ giúp.
Cụ thể :
Mình có 02 trụ sở ở hai nơi khác nhau, tại trụ sở chính nối một ADSL dùng chung cho 02 trụ sở (02 trụ sở kết nối bằng Leased line với bandwith 128 k). bandwith chỉ phục vụ cho công tác chuyên môn (tra đổi thông tin giữa 02 trụ sở) chứ không phải cấp cho trụ sở 2 truy cập internet. Bay giờ muốn cho trụ sở 2 truy cập internet thì nó chiến bandwith làm cho việc trao đổi dữ liệu giữa 02 trụ sở không tốt.
Mình có thể cấu hình hoặc dùng biện pháp gì để quy định số bandwith cho từng ứng dụng và cho Internet là bao nhiêu không ? (vd : Tổng bandwith : 128 k= ứng dụng 100 k + Internet 28k )
Ai biết chỉ giúp !! Thanks !!

[vokhoa]

To nqtuan:
Bạn dùng Policy map gồm các Class-map quy định các ACL tương ứng với traffic đi Office và Internet thử xem. Ví dụ:

class-map match-all Application-CLS
    match access-group name Application-ACL
class-map match-all Internet-CLS
    match access-group name Internet-ACL

policy-map Company-PLC
    class Application-CLS
      police 100000 8000 exceed-action drop
    class Internet-CLS
      police 28000 8000 exceed-action drop

Bạn viết tiếp 2 cái ACL Application-ACL và Internet-ACL rồi thử xem nha. Cho mình biết kết quả với tại mình cũng chưa test :D.

[nqtuan]

To nqtuan:
Bạn dùng Policy map gồm các Class-map quy định các ACL tương ứng với traffic đi Office và Internet thử xem. Ví dụ:

class-map match-all Application-CLS
    match access-group name Application-ACL
class-map match-all Internet-CLS
    match access-group name Internet-ACL

policy-map Company-PLC
    class Application-CLS
      police 100000 8000 exceed-action drop
    class Internet-CLS
      police 28000 8000 exceed-action drop

Bạn viết tiếp 2 cái ACL Application-ACL và Internet-ACL rồi thử xem nha. Cho mình biết kết quả với tại mình cũng chưa test :D.

Chào !! Mình chưa hiểu lắm ! bạn có thể giải thích thêm được không.
Bạn có thể cho ví dụ về ACL Application-ACL và Internet-ACL để mình hiểu thêm.
Thanks !

[nqtuan]

Heloo Vokhoa !!
Bạn có tài liệu về Policy map này không, share cho mình với. Mình rất cần nó
Nếu bạn biết thì có thể exam chi tiết cho mình với
ví dụ :
ip application : 10.38.64.xx
ip internet : 172.16.254.2

Tạn biệt !!

[vokhoa]

Hi nqtuan!
Bạn thử test với ACL như sau xem có được ko:
ip access-list extended Application-ACL
      permit ip A x.x.x.x 10.38.64.xx x.x.x.x
ip access-list extended Internet-ACL
      permit ip A x.x.x.x any

# với A la source ip của chi nhánh bạn, 10.38.64.xx la của head office
Phấn này nằm trong QoS, bạn có thể vào www.cisco.com để tìm, rất nhìu đó. Có gì cho mình biết kết quả test với he. Chúc thành công!

[nqtuan]

Hi nqtuan!
Bạn thử test với ACL như sau xem có được ko:
ip access-list extended Application-ACL
      permit ip A x.x.x.x 10.38.64.xx x.x.x.x
ip access-list extended Internet-ACL
      permit ip A x.x.x.x any

# với A la source ip của chi nhánh bạn, 10.38.64.xx la của head office
Phấn này nằm trong QoS, bạn có thể vào www.cisco.com để tìm, rất nhìu đó. Có gì cho mình biết kết quả test với he. Chúc thành công!

Chào !!
Ip chi nhánh : 10.38.69.0/24
Ip Webserver : 10.38.64.55, 10.38.64.51
IP internet : 172.16.241.2/24

Mình gửi config full bạn xem có được không nhé

conf t
class-map match-all Application-CLS
match access-group name Application-ACL
class-map match-all Internet-CLS
match access-group name Internet-ACL
!
!
policy-map Company-PLC
class Application-CLS
police cir 100000 bc 8000
conform-action drop
class Internet-CLS
police cir 28000 bc 8000
conform-action drop
!
ip access-list extended Application-ACL
permit ip 10.38.69.0 0.0.0.255 10.38.64.0 0.0.0.255
ip access-list extended Internet-ACL
permit ip 10.38.69.0 0.0.0.255 any
!

Thân chào !!

[vokhoa]

Hi bạn,
Theo mình cái ACL ok rồi đó bạn, bạn thử test xem có đúng ko. Cái policy-map bạn làm như mình đó.
Cuối cùng là apply policy-map mới tạo lên interface thích hợp. Nếu bạn đang đứng ở Head Office thì apply lên interface kết nối Branch hướng IN, nếu đang đứng ở Branch thì apply lên interface kết nối Head hướng OUT. Ví dụ:
- Ở Head:
inter fa0/1
    service-policy input Company-PLC
- Ở Branch:
inter fa0/1
    service-policy output Company-PLC

Regard!!!