Как я могу контролировать пропускную способность, время доступа и приоритет для VLAN
Я настраиваю точки доступа (TL-WA901ND), каждая из которых может поддерживать до четырех SSID, которые могут быть назначены для VLAN. Я хотел бы установить три идентификатора SSID, каждый в своей VLAN, со следующим поведением:
- SSM ADMIN (скажем, VLAN 1) получает неограниченную пропускную способность с неограниченным доступом и высоким приоритетом.
- SSID STAFF (скажем, VLAN 2) получает ограниченную пропускную способность с ограниченным количеством часов в день и средним приоритетом.
- STIDENT SSID (скажем, VLAN 3) получает ограниченную пропускную способность с ограниченным количеством часов в день и низким приоритетом, с другими ограничениями, чем для персонала.
Маршрутизаторы и коммутаторы, по-видимому, способны контролировать пропускную способность и время доступа на основе всего, кроме VLAN. Спасибо за понимание!
Кстати, я читал другие вопросы, касающиеся этой темы, но среда была намного больше, и в решениях были компоненты, которые мы, вероятно, не можем себе позволить. У нас всего около 50 пользователей, так что на самом деле это не предприятие само по себе, но вопрос также кажется немного загадочным для форума SuperUser, и я здесь.
Милостивое спасибо.
1 ответ
Многие маршрутизаторы могут предоставлять типы функций качества обслуживания, которые вы запрашиваете для разных VLAN. Для маршрутизаторов разные VLAN обычно отображаются как виртуальные интерфейсы, и вы часто можете применять разные политики маршрутизации, основанные на входных / выходных интерфейсах.
Не зацикливайтесь на части VLAN. Если хуже становится хуже, вы можете использовать маршрутизатор с несколькими физическими интерфейсами, каждый из которых предназначен для обслуживания данной VLAN. (Любой современный маршрутизатор, тем не менее, будет хорошо обрабатывать подинтерфейсы VLAN на одном физическом интерфейсе.)
Linux машина работает iptables и tc Инструменты управления движением могут делать то, что вы хотите. Скорее всего, существуют брандмауэр-ориентированные дистрибутивы, которые могут удовлетворить ваши потребности. Аналогично, дистрибутив FreeBSD "pfSense" тоже с этим справится.
Наконец, есть большое количество коммерческих предложений, которые могут удовлетворить ваши потребности. Например, младшие устройства Dell SonicWall могут выполнять то, что вы ищете.