SecPath ACG1000 版本6616P02,如何配置对内网用户的限速

1.4  组网需求

如图1所示，某公司内网办公网段IP地址为192.168.3.0/24，其中预留IP地址192.168.3.112给财务PC使用。使用设备的ge2和ge3接口作为透明桥，串接部署在网络中，在设备上启用QoS功能。具体应用需求如下：

·     将设备的ge3接口的上行流速和下行流速均限制为8Mbps。

·     针对办公网段用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

·     针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

·     针对办公网段用户的各种P2P软件应用，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps，该策略生效时间为每周一至每周五的9:00-18:00。

·     针对财务PC，不进行QoS。

·     后续公司将出口带宽升级为20M线路，线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。

图1 QoS通道限速功能配置组网图

1.5  配置思路

·     配置QoS时，首先基于接口绑定线路。

·     配置好线路后，基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。

1.6  使用版本

本举例是在R6616版本上进行配置和验证的。

1.7  配置注意事项

·     在设备的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。

·     在设备的QoS配置中，保障带宽不允许配置为空，保障带宽最小可以设置为8kbs，如果在流控策略中中没有保障带宽的需求，可直接使用限制通道。

·     设备在透明部署模式下配置流量控制策略时，线路中绑定桥口或物理接口，流量控制策略均生效。

·     设备在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。

·     设备在子接口模式下进行QoS时，线路中绑定的接口必须在子接口上做，绑定在子接口的物理口上不生效

·     设备在聚合接口模式下进行QoS时，线路中绑定的接口必须在聚合接口上做，绑定在聚合接口的物理口上不生效。

·     流控策略（包括子通道、限制通道和排除策略）中的源目的地址不区分方向。

1.8  配置步骤

1. 配置地址对象和时间表对象

(1)     配置地址对象

如图2所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。

图2 配置地址对象

如图3所示，创建成功的地址对象配置如下：

图3 地址对象配置成功

(2)     配置时间对象

如图4所示，进入“策略配置>对象管理>时间对象>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。

图4 配置日计划时间表对象

如图5所示，进入“策略配置>对象管理>时间对象>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。

图5 配置周计划时间表对象

2. 配置线路

如图6所示，进入“策略配置>流量控制策略>流量控制”，点击<新建>，选择<线路>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。

图6 配置线路

3. 配置流量控制通道

(1)     配置办公网段流量控制通道（1级）

如图7所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。

图7 配置办公网段流量控制通道

(2)     配置办公网段HTTP保障流量控制通道（2级）

如图8所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。

图8 配置办公网段HTTP保障流量控制通道

(3)     配置办公网段P2P限速（限制通道）

如图9所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击<新建>，选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb，每IP限速上下行均配置为500Kb，接口选择ge3，“匹配条件”中的“应用”配置为P2P软件和P2P流媒体，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。

图9 配置办公网段P2P限速

如图10所示，整体配置完成的流量控制通道如下：

图10 整体流量控制通道创建成功

4. 配置QoS排除策略

如图11所示，进入“策略配置>流量控制策略>排除策略”，点击<新建>，“源地址”配置为财务PC，点击<提交>。

图11 配置QoS排除策略

5. 调整线路带宽，线路下通道带宽自适应

进入“策略配置>流量控制策略>流量控制”，选中线路，点击<编辑>，修改“带宽管理（出）”和“带宽管理（入）”均配置为20Mb（这里出和入的方向基于ge3接口），并点击<提交>。

图12 接口QoS线路修改20M

查看调整后的线路下通道带宽如图13所示。

图13 调整后的线路下通道带宽

1.9  验证配置

(1)     验证ge3接口流量限制效果

如图14所示，观察设备的首页的实时流量统计图，发现上行和下行流速都小于8Mbps：

图14 设备的上下行流量统计

(2)     验证办公网段流量限制效果

如图15所示，通过观察设备的首页的实时用户流量统计数据，办公网段（IP地址为192.168.3.0/24）的用户下行流速无法超过6Mbps：

图15 办公网段用户流量统计

(3)     验证财务PC免流量限制效果

如图16所示，使用财务PC地址192.168.3.112时，则完全不受QoS策略的影响，上下行流速可以超出QoS限制的6Mbps。

图16 财务PC不受QoS限制