• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

qos流量限速不生效

2025-04-23提问
  • 0关注
  • 0收藏,553浏览
粉丝:0人 关注:0人

问题描述:

 

配置如下,acl配置正确且该聚合口的成员接口下没有做包过滤,现象是设备下载速率还是能跑到800兆以上

traffic classifier mianbi_QOS operator and

 if-match acl 3004

#

traffic behavior mianbi_QOS

 car cir 819200 cbs 51200000 ebs 0 green pass red discard yellow pass

#

qos policy mianbi

 classifier mianbi_QOS behavior mianbi_QOS

#

acl number 3004

 description To_mianbi_QOS

 rule 0 permit ip source 10.155.0.0 0.0.0.255

 rule 5 permit ip source 10.155.1.1 0

 rule 10 permit ip source 10.155.1.2 0

 rule 15 permit ip source 10.155.1.3 0

 rule 20 permit ip destination 10.155.0.0 0.0.0.255

 rule 25 permit ip destination 10.155.1.1 0

 rule 30 permit ip destination 10.155.1.2 0

 rule 35 permit ip destination 10.155.1.3 0

#

interface Bridge-Aggregation100

 description TO-IPS

 port access vlan 100

 link-aggregation mode dynamic

 qos apply policy mianbi inbound

#

 

 

最佳答案

粉丝:112人 关注:0人

您好,参考

检查 QoS 策略是否正确应用

从配置来看,QoS 策略是应用在 Bridge - Aggregation100 接口的入方向(qos apply policy mianbi inbound)。

但是实际的下载速率仍然很高,可能是 QoS 策略没有正确生效。可以通过在设备上使用相关命令(如display qos statistics或设备厂商提供的类似命令)来查看 QoS 策略是否正确应用在接口上,以及策略是否对匹配的流量进行了有效的限速。

检查 ACL 是否准确匹配目标流量

虽然 ACL 配置看起来是正确的,但可能存在一些潜在问题。例如,rule 0 permit ip source 10.155.0.0 0.0.0.255这条规则允许源 IP 地址在 10.155.0.0 到 10.155.0.255 范围内的 IP 流量,但是可能存在其他设备的 IP 地址在这个网段之外,而它们产生的流量也被限速或者未被正确限速。

同时,对于目的 IP 地址的相关规则(如rule 20 permit ip destination 10.155.0.0 0.0.0.255等),如果实际的流量目的地 IP 不完全符合这些规则,就可能导致部分流量未被正确匹配和限速。可以通过抓包工具(如 Wireshark)来分析实际的网络流量,检查这些流量的源 IP 和目的 IP 是否符合 ACL 的匹配条件。

考虑是否有其他流量干扰

该聚合口的成员接口下没有做包过滤,可能存在一些未被 ACL 匹配的其他流量通过接口,这些流量也可能占用带宽,导致下载速率仍然很高。可以进一步检查网络中的其他设备是否向这个接口发送了大量未被 QoS 策略管控的流量。

检查 CIR(承诺信息速率)等参数配置

traffic behavior mianbi_QOS中,CIR 设置为 819200,单位是 kbps,也就是 800Mbps 左右。但是实际下载速率跑到了 800Mbps 以上,这可能是设备在某些情况下允许超过 CIR 的流量通过。

可以检查设备的 QoS 配置是否启用了流量整形或速率限制的严格模式,或者是否存在 CBS(承诺突发尺寸)、EBS(超额突发尺寸)等参数配置不合理的情况。例如,较大的 CBS 和 EBS 值可能导致在短时间内允许较多的流量通过,从而使得平均速率超过 CIR。

确认设备软件版本和性能

设备的软件版本可能存在一些问题,导致 QoS 策略没有正常工作。可以检查设备是否有可用的软件更新,并尝试更新到最新版本以解决可能存在的 QoS 相关的 bug。

同时,设备的性能也可能影响 QoS 的效果。如果设备的处理能力有限,在高负载情况下可能无法准确地执行 QoS 策略中的限速操作,需要考虑设备性能的升级或更换。

暂无评论

0 个回答

该问题暂时没有网友解答

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明