最佳答案
如图1所示,某公司内网办公网段IP地址为192.168.3.0/24,其中预留IP地址192.168.3.112给财务PC使用。使用ACG1000设备的ge2和ge3接口作为透明桥,串接部署在网络中,在ACG1000产品上启用QoS功能。具体应用需求如下:
· 将ACG1000设备ge3接口的上行流速和下行流速均限制为8Mbps。
· 针对办公网段用户,限制其上下行流速均为6Mbps,保障其上下行流速均不小于4Mbps,该策略生效时间为每周一至每周五的9:00-18:00。
· 针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用,限制其上下行流速均为5Mbps,保障其上下行流速均不小于3Mbps,该策略生效时间为每周一至每周五的9:00-18:00。
· 针对办公网段用户的各种P2P软件应用,限制其上下行流速均为1Mbps,并限制每IP的上下行流速均为500Kbps,该策略生效时间为每周一至每周五的9:00-18:00。
· 针对财务PC,不进行QoS。
· 后续公司将出口带宽升级为20M线路,线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。
图1 QoS通道限速功能配置组网图
· 配置好线路后,基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。
本举例是在 R6611P01版本上进行配置和验证的。
· 在ACG1000的QoS配置中,上级通道和下级通道互为父子关系,要求所有子节点的带宽之和必须小于父节点的带宽。在配置前,可以预先对每一层通道需要配置的带宽进行规划。
· 在ACG1000的QoS配置中,保障带宽不允许配置为空,保障带宽最小可以设置为8kbs,如果在流控策略中中没有保障带宽的需求,可直接使用限制通道。
· ACG1000在透明部署模式下配置QoS时,线路中绑定的接口必须是bvi接口的成员物理接口,功能才能生效,若在线路中绑定bvi接口则QoS功能无法生效。
· ACG1000在三层部署模式下进行QoS时,线路中绑定的接口必须是三层接口,功能才能生效。另外,当使用bvi接口进行三层转发时,QoS线路需要绑定在bvi接口上才能生效。
· ACG1000在子接口模式下进行QoS时,线路中绑定的接口必须在子接口上做,绑定在子接口的物理口上不生效
· ACG1000在聚合接口模式下进行QoS时,线路中绑定的接口必须在聚合接口上做,绑定在聚合接口的物理口上不生效
如图2所示,使用http或https的方式登录ACG1000设备的Web网管,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。
(1) 配置地址对象
如图3所示,进入“策略配置>对象管理>地址对象> IPv4地址对象”,点击<新建>,IP地址配置为192.168.3.0/24创建办公网段地址对象,点击<提交>。按照同样的方法配置财务PC地址对象。
如图4所示,创建成功的地址对象配置如下:
(2) 配置时间对象
如图5所示,进入“策略配置>对象管理>时间对象>日计划”,点击<新建>,“开始时间”和“结束时间”配置为9:00和18:00,命名为“工作时间”,点击<提交>。
如图6所示,创建成功的日计划时间表对象配置如下:
如图7所示,进入“策略配置>对象管理>时间对象>周计划”,点击<新建>,在周一到周五的下拉菜单中选择“工作时间”,命名为“每周工作时间”,点击<提交>。
如图8所示,创建成功的周计划时间表对象配置如下:
如图9所示,进入“策略配置>流量控制策略>流量控制”,点击<新建>,选择<线路>,“绑定接口”配置为ge3,“带宽管理(出)”和“带宽管理(入)”均配置为8Mb(这里出和入的方向基于ge3接口),命名为“接口QoS”并点击<提交>。
如图10所示,创建成功后的线路配置如下:
(1) 配置办公网段流量控制通道(1级)
如图11所示,进入“策略配置>流量控制策略>流量控制”,使用鼠标单击选中线路“接口QoS”,再点击<新建>,选择<通道>弹出配置页面。“级别”配置为高,在“带宽设定”中将上下行的最大带宽均配置为6Mb,上下行保障带宽均配置为4Mb,“匹配条件”配置为办公网段、“时间”配置为每周工作时间,命名为“办公网段QoS”并点击<提交>。
(2) 配置办公网段HTTP保障流量控制通道(2级)
如图12所示,进入“策略配置>流量控制策略>流量控制”,使用鼠标单击选中通道办公网段QoS,再点击<新建>,选择<通道>弹出配置页面。“级别”配置为高,在“带宽设定”中将上下行的最大带宽均配置为5Mb,上下行保障带宽均配置为3Mb,在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间,命名为“办公网段HTTP保障”并点击<提交>。
图12 配置办公网段HTTP保障流量控制通道
(3) 配置办公网段P2P限速(限制通道)
如图13所示,进入“策略配置>流量控制策略>流量控制”,使用鼠标单击<新建>,选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb,每IP限速上下行均配置为500Kb,接口选择ge3,“匹配条件”中的“应用”配置为P2P软件和P2P流媒体,“时间”配置为每周工作时间,命名为“办公网段P2P限速”并点击<提交>。
如图14所示,整体配置完成的流量控制通道如下:
如图15所示,进入“策略配置>流量控制策略>排除策略”,点击<新建>,“地址”配置为财务PC,点击<提交>。
图15 配置QoS排除策略
如图16所示,创建成功的QoS排除策略配置如下:
图16 QoS排除策略创建成功
进入“策略配置>流量控制策略>流量控制”,选中线路,点击<编辑>,修改“带宽管理(出)”和“带宽管理(入)”均配置为20Mb(这里出和入的方向基于ge3接口),并点击<提交>。
图17 接口QoS线路修改20M
查看调整后的线路下通道带宽如图18所示。
(1) 验证ge3接口流量限制效果
如图19所示,观察ACG1000设备首页的实时流量统计图,发现上行和下行流速都小于8Mbps:
图19 ACG1000设备上下行流量统计
(2) 验证办公网段流量限制效果
如图20所示,通过观察ACG1000设备首页的实时用户流量统计数据,办公网段(IP地址为192.168.3.0/24)的用户下行流速无法超过6Mbps:
(3) 验证财务PC免流量限制效果
如图21所示,使用财务PC地址192.168.3.112时,则完全不受QoS策略的影响,上下行流速可以超出QoS限制的6Mbps。
图21 财务PC不受QoS限制
!
address 办公网段
ip subnet 192.168.3.0/24
!
address 财务PC
ip address 192.168.3.112
!
schedule-day 工作时间
periodic start 09:00 end 18:00
!
schedule-week 每周工作时间
day monday 工作时间
day tuesday 工作时间
day wednesday 工作时间
day thursday 工作时间
day friday 工作时间
!
qos-profile white-list any any 财务PC any any any 2
qos-profile limit-channel 办公网段P2P限速
limit both
maxbandwidth ingress 1000
maxbandwidth egress 1000
perip ingress 500
perip egress 500
match interface ge3
schedule 每周工作时间
match service any
match address any
match user any
match application P2P_Software
match application P2P_Media
!
qos-profile line 接口QOS
limit both
maxbandwidth ingress 8000
maxbandwidth egress 8000
match interface ge3
!
qos-profile channel 办公网段QOS parent 接口QOS
bandwidth ingress 4000
maxbandwidth ingress 6000
bandwidth egress 4000
maxbandwidth egress 6000
priority high
schedule 每周工作时间
match service any
match address 办公网段
match user any
match application any
!
qos-profile channel 办公网段HTTP保障 parent 办公网段QOS
bandwidth ingress 3000
maxbandwidth ingress 5000
bandwidth egress 3000
maxbandwidth egress 5000
match service any
match address 办公网段
match user any
match application HTTP_PIC_DOWNLOAD
match application HTTP
!
qos-profile channel def_办公网段QOS parent 办公网段QOS
!
qos-profile channel def_接口QOS parent 接口QOS!
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论