Ограничение интернет-трафика пользователей

Рассмотрим подключение небольшого филиала компании.
Чаще всего используется выделенное подключение к провайдеру к примеру на 2Мбит.
В реальности где-нибудь в глубинке никто такую скорость гарантировать не может, максимум постоянно скачет, а канал не обеспечивает заявленную скорость. В результате часто сталкиваешься с задержками полезного трафика из-за того что какой-то пользователь что-то скачивает.
Технологии QOS работают только на отдачу и только в условиях контроля всех устройств стоящих на пути, что практически невозможно в данной ситуации.
Одним из простых решений подобных случаев является полисинг всего интернет трафика до определенного уровня.

Отделяем интернет трафик от полезного туннельного трафика
ip access-list extended inet_acl
deny ip host 62.141.151.162 host 87.237.40.107
deny ip host 87.237.40.107 host 62.141.151.162
permit ip any any

Создаем политику с ограничением интернет трафика на 500кбит
class-map match-all inet_cm
match access-group name inet_acl

policy-map inet_pm
class inet_cm
police 500000

Применяем политику на внешний интерфейс маршрутизатора spoke1
interface FastEthernet0/0/0
service-policy output inet_pm
service-policy input inet_pm

Проверка
show policy-map interface
show access-lists

Таким образом при постоянном мониторинге качества связи через несколько итераций можно подобрать оптимальное значение ограничения.