Как отшейпить 1000 пользователей по ip?

Question

[lohmag]

Есть задача отшейпить 1000 пользователей по ip. Текущий вариант, который работает

class-map match-all QoS_To_Vlan24
 match access-group 151
policy-map QoS
 class QoS_To_Vlan24
  shape average 70000000

Но проблема в том, что для каждого ip надо свой ацесс лист и класс мап.
Вопросы:
Сколько листов я могу создать? Цифровых в сумме 800, а если именнованных? есть ограничение?
Сколько class map? Где то читал, что 256 предел, но не могу теперь найти нигде точное число.
Если все таки предел есть, как выйти из ситуации, реально это реализовать на роутере Cisco или надо сразу на Linux смотреть. Если можете, киньте линки на сайт циски, где описаны эти ограничения.
Спасибо за ответы.

Comments

[Archangel]

А почему именно принципиально делать для каждого IP свой ACL. Нельзя эти IP как-нибудь объединить, например по целевой скорости? Сделать по 1 ACL-у для каждой из скоростей а в нем указать целевые IP. На худой конец есть еще object-group-ы.

[lohmag]

Если объединить, то и скорость будет шейпится на группу адресов.

Answer 1

[tgz]

Вам нужен UBRL.

Comments

[Archangel]

Для начала ему нужен сам Catalyst. На сколько я понял, речь про ISR.

[lohmag]

А в обычном роутере, например 2911, сколько ацесс листов и класс мапов можно создавать?

Answer 2

[Валентин]

Смотря какая у тебя циска и другие железки. Можно же и каждому pppoe сессию сделать, или в сторону ISG курнуть. Да и вообще есть куча av-pair на маршрутизаторах)

Answer 3

[lohmag]

Купили уже 2911, причем особо никто не разбирался, а теперь говорят надо ее настраивать. Спутниковый инет, на всех абонентов будет 80 мбит максимум. Посмотрел про isg, судя по навигатору на сайте циско, он есть только на 2941, 7 и 10 тонниках.

Answer 4

[lohmag]

Потестил на виртулке, получается, что можно создать сколько угодно named access-list, класс мапов тоже. Но в один policy-map влазит только 255 класс мапов. Пока что только пришло в голову создавать сабинтерфейсы и навешивать на них полиси под 255 пользователей. Также довольно сильно поджимают размеры nvram, в 255kb влезает примерно 1500 условных пользователей.