S6850-56HF-G 接口和IP同时限速如何配置

配置方案及生效逻辑

1. 同时配置在出接口（推荐）

   • 特定IP限速：通过ACL匹配目标IP，在MQC策略中配置behavior的car动作（如car cir 10000 cbs 625152），在物理接口应用策略（qos apply policy outbound）。
   • 接口物理限速：在同一个物理接口配置qos lr outbound cir <速率>。
   • 优先级与生效关系：
     ✅ 物理限速（LR）优先执行：流量先受物理接口的LR速率限制（芯片级队列调度）。
     ✅ 策略限速（CAR）后续执行：通过LR的流量再根据QoS策略进行CAR限速。

     📌 注：若物理限速值（如10Mbps）小于CAR限速值（如20Mbps），则CAR实际限速不会超过LR的10Mbps。

2. 分层配置方案（备选）

   • 在VLAN虚接口应用QoS策略：interface Vlan-interface10 qos vlan-policy policy_name inbound # 对进入VLAN的流量限速
   • 在物理接口配置LR限速：interface GigabitEthernet1/0/1 qos lr outbound cir 100000 # 限制整个物理接口出流量
   • 生效逻辑：
     ✅ VLAN策略先限速：针对特定IP的流量在VLAN层被CAR限制。
     ✅ 物理接口后限速：通过VLAN限速的流量再受物理接口LR限制。

⚠️ 注意事项

1. 资源冲突规避

   • 避免在同一个方向（inbound/outbound）配置多个QoS策略（如同时应用策略和LR），否则可能因硬件资源占用冲突导致部分配置不生效（参考S12500X-AF文档）。

2. 二层接口限制

   • 物理接口为二层access时：
     • qos lr outbound 可直接生效（限制出口总带宽）。
     • qos apply policy outbound 需开启基于流的限速（如配置share-mode参数），否则默认基于端口聚合限速。

3. 监控验证
   使用命令检查配置状态：

   display qos policy interface GigabitEthernet1/0/1 # 查看策略应用情况 display qos lr interface GigabitEthernet1/0/1 # 查看物理限速状态

总结建议

• 最优方案：直接在物理出接口同时配置 qos lr outbound 和 qos apply policy outbound，LR优先执行整体限速，CAR再精细化控制特定IP流量。
• 备选方案：若物理接口资源紧张，可将特定IP限速移至VLAN虚接口，物理接口仅做LR限速。
• 关键验证点：通过display命令确认两者均处于激活状态，且流量统计（如display qos policy中的red packet计数）符合预期。