Как настроить приоритезацию VoIP интренет-трафика при использовани роутера Cisco 871 и IP-АТС Grandstream UCM6104?

Question

[xbox]

Здравствуйте.

Есть офис - примерно 15 компьютеров и 15 IP телефонов. Телефония работает через внутриофисную IP-АТС Grandstream UCM6104. Офисная АТС подключена к интернет через роутер Cisco 871. Канал до интернет провайдера 20МБит/сек.

Пользователи телефонии говорят, что связь периодически оставляет желать лучшего. Сравнивают они с аналоговой связью, от которой мы недавно отказались. Причину неудовлетворительного качества связи точно определить трудно. VoIP провайдер крупный. Пинг 5мс. Одна из возможных причин может быть в том, что интернет-канал забивается различными неприорететными скачиваниями, просмотром ютуба и тп. Поэтому хотелось бы настроить приоритезацию трафика VoIP телефонии при использовании интернет-канала.

Как настроить приоритезацию VoIP трафика? Подозреваю, что можно использьзовать QoS. QoS я ни разу не настраивал. В настройках АТС всего два поля про QoS. (см. скриншот). Вероятно основные настройки производятся в циске.

Как альтернатива приоритезации - настроить шейпинг на циске. Например, воткнуть АТС в один порт, а всех остальных (подключенных через большой хаб) в другой порт. При этом ограничить полосу пропускания общего порта скоростью интернет канала минус 1Мбит/сек.
Здесь нюанс в том, что телефоны и компьютеры подключаются через один порт в циску и этот порт пропускает трафик, как в интернет, так и от телефонов до внутренней АТС, которая может быть подключена в соседний порт на циске. Разделить телефонию и компьютеры по разным портам циски возможности нет. И по настройке шейпинга опыта тоже нет.

В общем, что посоветуете? Стоит заморачиваться с приоритетами? Как лучше настроить?

Answer 1

[sergrok]

Добрый день. QoS хорошо бы настроить. Но это не даст существенного улучшения в вашем случае. Т.к. вы эффективно можете влиять только на исходящий от вас в сторону ISP трафик. А входящий к вам трафик шейпит ваш ISP до 20Мбит, и он вряд ли приоритизирует VoIP трафик.
В вашем случае проще всего запросить у ISP еще одно подключение только под VoIP. 1 Мбит будет более чем достаточно. Чтобы сэкономить денег на подключении можно попросить ISP подать вам новый канал тегом по существующему кабелю.

Comments

[xbox]

Спасибо за совет.
Подскажите, как реализуется подключение нового канала тегом по существующему кабелю? Поисковики выдают на этот вопрос только один мусор. Вероятно, провайдер, должен выделить два IP адреса. Как в случае такого подключения нужно будет настроить циску? Простой NAT (один IP адрес провайдера, одна внутренняя сеть) на циске я настраивал. Но здесь, видимо, настройка будет посложнее.

[sergrok]

Для начала нужно спросить у провайдера может ли он вам подать еще одну услугу доступа в интернет по существующему кабелю в тегированном vlan (используя 802.1q). Если он так не сможет, то просто заказываете еще один интернет отдельным кабелем и втыкаете его прямо в АТС. Т.е. один порт АТС будет смотреть во второй интернет и публичный (белый) IP пропишете прямо на АТС без всяких nat'ов, а второй порт АТС будет смотреть в локалку. Не работал с Grandstream, поэтому не уверен, что он поддерживает схему с двумя интерфейсами.
Если провайдер сможет подать второй инет тегом, то два варианта:
1) поставить между линком провайдера и роутером коммутатор, умеющий 802.1q. Грубо говоря будет выглядеть так: в 1й порт коммутатора подключен провайдер, во 2й порт ваш роутер (в этот порт будет выходить первый интернет), в 3й порт АТС (второй интернет).
2) если коммутатора нет, то можно провернуть все на роутере, но сложнее и с большей нагрузкой на CPU роутера. Нужно будет настроить bridge между тегированным сабинтерфейсом на WAN порте с LAN портом роутера, в который подключена АТС. См. www.cisco.com/c/en/us/support/docs/lan-switching/i...

[xbox]

Спасибо за развернутый ответ. Буду разбираться и в зависимости от возможностей провайдера настраивать.

[Viktor]

xbox: Поставить микротик, настроить простые очереди, и все качальщики торентов будут иметь свою полосу, и перестанут забивать весь канал.

[xbox]

Viktor: Спасибо за комментарий. Торренты в офисе никто не качает. Чтобы не было соблазна, торренты запрещены на роутере, так же запрещены все нестандартные порты на вход и выход. Какие-то специальные сильно загружающие канал программы не используются. Но никто не может гарантировать, что несколько пользователей, например, одновременно не захотят посмотреть ютуб в HD качестве итп. Ставить в этой ситуации микротик считаю не целесообразно. Пока рассматриваю вариант с отдельным каналом от провайдера, если провайдер согласится.

[Viktor]

xbox: Знаете - 5 лет опыта установки телефонии, когда люди просто в грудь себя бью - у нас никто не качает !!! исправьте нам проблему с телефонами, это вы виноваты. Ставишь микротик и просто пальцем тыкаеш в трафик - и тут начинает:
так я на 5 минуточек включил
а что обновление варкрафт может забивать канал ?
ну я же заплатил за канал, а же должен его использовать полностью
PS количество муд*в бесконечно, поставьте микротик.
PS даю совет который меня всегда выручал - не экономьте чужие деньги создавая проблемы себе.