问
F1000-AK135防火墙负载均衡及QOS问题。
2019-03-08提问
- 1关注
- 1收藏，1568浏览
问题描述：
客户有三根外网进线。一根下联核心交换机的线，内网有三个业务系统。
10.0.0.0/24语音----优先级最高
10.0.1.0/24OA----优先级其次
10.0.2.0/24办公---优先级普通
Q1：三根外网线在配置了负载均衡的情况下，如何针对业务进行不同优先级的QOS。
Q2：在出接口做了NAT的情况下，配置QOS Outbound，防火墙是如何匹配业务源地址的。还是在Inbound上做可以匹配。
Q3：结合Q2，qos max-bandwidth或lr应该如何使用，在出接口还是下行接口。
Q4：lr与qos max-bandwidth在QOS使用的典型场景及区别。
- 2019-03-08提问
- 举报
-
(0)
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
5.6.6 配置接口最大可用带宽 1. 配置接口最大可用带宽 最大可用带宽指CBQ中报文入队列带宽检查时使用的最大接口带宽，并非指物理接口的实际带宽。 表5-17 配置接口最大可用带宽 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置接口最大可用带宽 qos max-bandwidth bandwidth 必选 在未配置各种接口的最大可用带宽的条件下，计算CBQ时实际使用的基准带宽如下： · 对于物理接口，其取值为物理接口实际的波特率或速率； · 对于E1、MFR等通过绑定生成的逻辑串口，其取值为绑定通道的总带宽； · 对于VT等模板类型的接口，取值为1000000Kbps； · 对于其他虚接口（如Tunnel接口、三层聚合接口、HDLC捆绑接口，RPR逻辑接口），取值为0Kbps。 说明 · 建议最大可用带宽的取值小于物理接口或逻辑链路的实际可用带宽。 · 对于VT等主通道型接口，如果配置了qos max-bandwidth命令，af、ef按照qos max-bandwidth的配置值进行队列带宽检测及计算，同步到VA、B通道等子通道类型接口上的af、ef也按照该值进行检测及计算，忽略子通道接口带宽，此种情况主通道接口及子通道接口QoS配置相同，仅输出主通道接口的提示信息；如果未配置qos max-bandwidth命令，af、ef按照1Gbps带宽进行计算，同步到子通道的af、ef按照VA、B通道实际带宽进行队列计算，此种情况下，若子通道接口因带宽变化导致队列失效，将输出子通道接口提示信息。 · 对于MP-group和MFR接口，如果配置了qos max-bandwidth命令，af、ef按照qos max-bandwidth的配置值进行队列带宽检测及计算。如果未配置qos max-bandwidth命令，当绑定子通道的总带宽足够时（子通道带宽之和大于等于af、ef的带宽之和），af、ef按照接口的实际带宽进行计算；当绑定子通道的总带宽不够时（子通道带宽之和小于af、ef的带宽之和），af、ef按照1Gbps带宽进行计算，同时输出实际带宽不够的提示信息，这种情况下不能保证队列功能有效。最大预留带宽占可用带宽的百分比可以通过命令qos reserved-bandwidth来配置。 · 对于Tunnel接口、子接口、三层聚合接口、HDLC捆绑接口、RPR逻辑接口，或是封装了PPPoE、PPPoA、PPPoEoA协议的VT接口，需要配置该命令以提供CBQ计算的基准带宽。 2. 配置接口最大可用带宽举例 (1) 组网需求 配置接口的最大可用带宽是60Kbps。 (2) 配置步骤 # 进入系统视图。 <Sysname> system-view # 进入接口视图。 [Sysname] interface gigabitethernet 1/0/1 # 在接口GigabitEthernet1/0/1上配置最大可用带宽。 [Sysname-GigabitEthernet1/0/1] qos max-bandwidth 60 5.6.7 配置最大预留带宽占可用带宽的百分比 为队列分配带宽时，考虑到部分带宽用于控制协议报文、二层帧头等，通常配置的最大预留带宽不大于可用带宽的80％。 表5-18 配置最大预留带宽占可用带宽的百分比 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置最大预留带宽占可用带宽的百分比 qos reserved-bandwidth pct percent 必选 缺省值为80
这手册下载地址在哪呢？还有其他问题能解答下吗？特别是NAT和QOS的优先问题。
http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/AQWG/H3C_SecPath_M9000/Configure/Operation_Manual/H3C_CG(V7)(R9121_R9310_R9313_E9504)-6W105/08/
先匹配qos后再走nat出去的