QoS entre dos VLAN con Cisco 881 Router (IOS)

Espero obtener algunos consejos sobre las mejores prácticas para delegar una conexión a Internet limitada entre dos VLAN. En mi caso, una VLAN es para una red de oficina y la otra es para invitados. Lo que espero hacer es permitir un cierto porcentaje de ancho de banda a la red de Office con prioridad sobre la red de invitados. Por ejemplo, si tengo una velocidad de bajada de 10Mbps, me gustaría que hasta 7Mbps estén siempre disponibles para la Oficina si es necesario, de lo contrario, la conexión de invitado podría usarlo.

Mi principal preocupación es que si limito la velocidad de la red de invitados para decir 3Mbps y el enrutador comienza a soltar paquetes por encima de ese límite, estoy desperdiciando paquetes del ISP. Si entiendo correctamente, el ISP estaría enviando a unos 10 Mbps, entonces mi enrutador comienza a dejar caer cualquier cosa por encima de ese límite a la red de invitados, ¿no es ese ancho de banda desperdiciado que tendrá que reenviarse?

En resumen, limitar la velocidad de carga tiene mucho sentido porque tengo control total sobre eso con mi enrutador, pero no estoy seguro de que pueda calificar efectivamente el tráfico descendente limitado desde el ISP ya que no tengo control sobre sus enrutadores . Entonces, si puede calificar el límite de tráfico descendente sin desperdiciarlo, ¿cómo recomienda hacerlo?

David

Desafortunadamente, no creo que haya una buena manera de hacer lo que quiere sin la participación del proveedor. Trabajando dentro de esa restricción, su mejor opción puede ser implementar una política de salida en su interfaz LAN. Por ejemplo, si está PATRONANDO la red de negocios y las redes de invitados por separado, de modo que el tráfico de retorno pueda identificarse por la IP de destino, entonces será de ayuda una política jerárquica que garantice el ancho de banda a la red de negocios. Esencialmente, la política principal configuraría todo el tráfico a 10 Mbps. El padre luego llamaría a una política secundaria que garantiza 7 Mbps para la red comercial. El tráfico restante (red de invitados) podría usar lo que quede.

Tenga en cuenta que esto es imperfecto, ya que el tráfico ya ha atravesado la WAN. Sin embargo, si el tráfico de invitados es TCP y la política de LAN saliente comienza a eliminarlo, la sesión TCP debería acelerarse. Esto no funcionará para UDP en la capa de transporte.

Una política de muestra se vería así:

ip access-list extended BUSINESS-NETWORK 
 permit ip any host 1.1.1.1
! 
class-map BUSINESS-NETWORK 
 match access-group name BUSINESS-NETWORK 
! 
policy-map PARENT 
 class class-default 
  shape average 10000000
  service-policy CHILD
! 
policy-map CHILD 
 class BUSINESS-NETWORK 
  bandwidth 7000 
! 
interface Fa0/0 
 description LAN interface 
 ip address x.x.x.x 
 service-policy output PARENT

Este es un ejemplo imperfecto, pero es lo mejor que se me ocurre sin la participación del proveedor.