Интересует то, какое правило должно быть для flow_meter, что бы оно ограничивало не хуже bandwidth_control. С помощью последнего скорость режется довольно адекватно на DES-3200-28 C1 но к сожалению для всего трафика порта. Хочется добиться урезания отдельных IP с помощью flow_meter у которого параметров/вариантов настройки море и не потерять в точности. Speedtest должен показывать ту скорость, что настроена в flow_meter.
Кроме этого есть ли необходимость в flow_control на портах?

Сейчас имеем что-то вроде этого и точность не устраивает:
config access_profile profile_id 2 add access_id 1 ip vlan_id Х source_ip 192.168.128.1 mask 255.255.255.255 destination_ip 0.0.0.0 mask 0.0.0.0 port 1 permit
config access_profile profile_id 2 add access_id 2 ip vlan_id Х source_ip 0.0.0.0 mask 0.0.0.0 destination_ip 192.168.128.1 mask 255.255.255.255 port 28 permit
config flow_meter profile_id 2 access_id 1 rate 10400 burst_size 256 rate_exceed drop_packet
config flow_meter profile_id 2 access_id 2 rate 10400 burst_size 256 rate_exceed drop_packet

При ограничении так скорость соответствует:
config bandwidth_control 1 rx_rate 10400 tx_rate 10400

актуально...

В свое время разбирался как работает данный механизм на DGS-3612G. Вот тут результаы: viewtopic.php?p=700932#p700932 Может вам поможет. У нас используется - проблем нет.

Спасибо! Если не сложно, выложите пожалуйста сюда Ваш реально работающий в продакшн фрагмент конфигурации касаемо flow_meter.

200Mb

create access_profile profile_id 2 ip vlan
config access_profile profile_id 2 add access_id 1 ip vlan TEMP port 1-12 permit
config flow_meter profile_id 2 access_id 1 sr_tcm cir 3125 cbs 4686 ebs 9372 conform permit exceed permit violate drop counter enable

Подскажите, по какой причине cbs и ebs не равны 0 в примере?
Судя по описаниям поставив просто cir 3125 (3125*64=200000 мегабит) не трогая cds и ebs задача ограничения в 200 будет выполнена...

Учите мат часть и читайте, что присылал ранее. Есть такая штука - как всплески трафика, для них и надо. Собственно почитайте про cir cbs для любой реализации хоть в ОС, хоть в коммутаторах. Там все будет описано, с указанием зачем, с формулами как высчитывать. Эталонную модель смотрите на cisco.

Про вёдра и т.п. в курсе. Принцип понятен, но почему у Вас первое (cbs) меньше второго (ebs)?

рекомендации cisco по полисенгу
http://www.cisco.com/en/US/docs/routers ... #wp1042058

Excess Burst Calculation
To calculate excess burst, use the following formula:
be = 2 * committed burst
For example, if you configure a committed burst of 4000 bytes, then using the excess burst formula, the excess burst is 8000 bytes.
be = 2 * 4000 = 8000

При этом Вы включаете flow_control на портах?

нет.