ACG如何保证应用服务的带宽？

4.5.1  配置ACG1000系列产品

1. 登录Web网管

如图2所示，使用http或https的方式登录ACG1000设备的Web网管，默认的用户名和密码是admin/admin，输入验证码，并点击<登录>按钮。

图2 登录H3C ACG Web网管

2. 配置地址对象和时间表对象

(1)     配置地址对象

如图3所示，进入“对象管理>地址> IPv4地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。

图3 配置地址对象

如图4所示，创建成功的地址对象配置如下：

图4 地址对象配置成功

(2)     配置时间对象

如图5所示，进入“对象管理>时间表>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。

图5 配置日计划时间表对象

如图6所示，创建成功的日计划时间表对象配置如下：

图6 日计划时间表对象配置成功

如图7所示，进入“对象管理>时间表>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。

图7 配置周计划时间表对象

如图8所示，创建成功的周计划时间表对象配置如下：

图8 周计划时间表对象配置成功

3. 配置线路

如图9所示，进入“上网行为管理>流量管理>流量策略>线路设置”，点击<新建>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。

图9 配置线路

如图10所示，创建成功后的线路配置如下：

图10 线路配置成功

4. 配置流量控制通道

(1)     配置办公网段流量控制通道（1级）

如图11所示，进入“上网行为管理>流量管理>流量策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。

图11 配置办公网段流量控制通道

(2)     配置办公网段HTTP保障流量控制通道（2级）

如图12所示，进入“上网行为管理>流量管理>流量策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中配置“匹配应用”为网页图片浏览/下载和网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。

图12 配置办公网段HTTP保障流量控制通道

(3)     配置办公网段P2P限速流量控制通道（2级）

如图13所示，进入“上网行为管理>流量管理>流量策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>弹出配置页面。“级别”配置为低，在“带宽设定”中将上下行的最大带宽均配置为1Mb，上下行保障带宽均配置为8Kb，每IP限速上下行均配置为500Kb，“匹配条件”中配置“匹配应用”为P2P_Software组，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。

图13 配置办公网段P2P限速流量控制通道

如图14所示，整体配置完成的流量控制通道如下：

图14 整体流量控制通道创建成功

5. 配置QoS排除策略

如图15所示，进入“上网行为管理>流量管理>排除策略”，点击<新建>，“地址”配置为财务PC，点击<提交>。

图15 配置QoS排除策略

如图16所示，创建成功的QoS排除策略配置如下：

图16 QoS排除策略创建成功

6. 调整线路带宽，线路下通道带宽自适应

如3. 图9所示，进入“上网行为管理>流量管理>流量策略>线路设置”，点击<编辑>，修改“带宽管理（出）”和“带宽管理（入）”均配置为20Mb（这里出和入的方向基于ge3接口），并点击<提交>。

图17 接口QoS线路修改20M

查看调整后的线路下通道带宽

如5. 图16所示，查看调整后线路下通道带宽配置如下：

图18 调整后的线路下通道带宽

4.6  验证配置

(1)     验证ge3接口流量限制效果

如图19所示，观察ACG1000设备首页的实时流量统计图，发现上行和下行流速都小于8Mbps：

图19 ACG1000设备上下行流量统计

(2)     验证办公网段流量限制效果

如图20所示，通过观察ACG1000设备首页的实时用户流量统计数据，办公网段（IP地址为192.168.3.0/24）的用户下行流速无法超过6Mbps：

图20 办公网段用户流量统计

(3)     验证财务PC免流量限制效果

如图21所示，使用财务PC地址192.168.3.103时，则完全不受QoS策略的影响，上下行流速可以超出QoS限制的6Mbps。

图21 财务PC不受QoS限制

4.7  配置文件

!

address 办公网段

 ip subnet 192.168.3.0/24

!

address 财务PC

ip address 192.168.3.112

!

schedule-day 工作时间

 periodic start 09:00 end 18:00

!

schedule-week 每周工作时间

 day monday 工作时间

 day tuesday 工作时间

 day wednesday 工作时间

 day thursday 工作时间

 day friday 工作时间

!

qos-profile white-list any any 财务PC any any any

qos-profile line 接口QoS

 limit both

 maxbandwidth ingress 8000

 maxbandwidth egress 8000

 match interface ge3

!

qos-profile channel 办公网段QoS parent 接口QoS

 bandwidth ingress 4000

 maxbandwidth ingress 6000

 bandwidth egress 4000

 maxbandwidth egress 6000

 priority high

 schedule 每周工作时间

 match user any

 match application any

 match service any

 match address 办公网段

!

qos-profile channel 办公网段HTTP保障 parent 办公网段QoS

 bandwidth ingress 3000

 maxbandwidth ingress 5000

 bandwidth egress 3000

 maxbandwidth egress 5000

 priority high

 schedule 每周工作时间

 match user any

 match application HTTP

 match application HTTP_PIC_DOWNLOAD

 match service any

 match address any

!

qos-profile channel 办公网段P2P限速 parent 办公网段QoS

 bandwidth ingress 8

 maxbandwidth ingress 1000

 bandwidth egress 8

 maxbandwidth egress 1000

 perip ingress 500

 perip egress 500

 schedule 每周工作时间

 match user any

 match application P2P_Software

 match service any

 match address any

!

qos-profile channel def_办公网段QoS parent 办公网段QoS

!

qos-profile channel def_接口QoS parent 接口QoS