F1000-AK135防火墙负载均衡及QOS问题。

5.6.6 配置接口最大可用带宽 1. 配置接口最大可用带宽 最大可用带宽指CBQ中报文入队列带宽检查时使用的最大接口带宽，并非指物理接口的实际带宽。 表5-17 配置接口最大可用带宽 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置接口最大可用带宽 qos max-bandwidth bandwidth 必选 在未配置各种接口的最大可用带宽的条件下，计算CBQ时实际使用的基准带宽如下： · 对于物理接口，其取值为物理接口实际的波特率或速率； · 对于E1、MFR等通过绑定生成的逻辑串口，其取值为绑定通道的总带宽； · 对于VT等模板类型的接口，取值为1000000Kbps； · 对于其他虚接口（如Tunnel接口、三层聚合接口、HDLC捆绑接口，RPR逻辑接口），取值为0Kbps。 说明 · 建议最大可用带宽的取值小于物理接口或逻辑链路的实际可用带宽。 · 对于VT等主通道型接口，如果配置了qos max-bandwidth命令，af、ef按照qos max-bandwidth的配置值进行队列带宽检测及计算，同步到VA、B通道等子通道类型接口上的af、ef也按照该值进行检测及计算，忽略子通道接口带宽，此种情况主通道接口及子通道接口QoS配置相同，仅输出主通道接口的提示信息；如果未配置qos max-bandwidth命令，af、ef按照1Gbps带宽进行计算，同步到子通道的af、ef按照VA、B通道实际带宽进行队列计算，此种情况下，若子通道接口因带宽变化导致队列失效，将输出子通道接口提示信息。 · 对于MP-group和MFR接口，如果配置了qos max-bandwidth命令，af、ef按照qos max-bandwidth的配置值进行队列带宽检测及计算。如果未配置qos max-bandwidth命令，当绑定子通道的总带宽足够时（子通道带宽之和大于等于af、ef的带宽之和），af、ef按照接口的实际带宽进行计算；当绑定子通道的总带宽不够时（子通道带宽之和小于af、ef的带宽之和），af、ef按照1Gbps带宽进行计算，同时输出实际带宽不够的提示信息，这种情况下不能保证队列功能有效。最大预留带宽占可用带宽的百分比可以通过命令qos reserved-bandwidth来配置。 · 对于Tunnel接口、子接口、三层聚合接口、HDLC捆绑接口、RPR逻辑接口，或是封装了PPPoE、PPPoA、PPPoEoA协议的VT接口，需要配置该命令以提供CBQ计算的基准带宽。 2. 配置接口最大可用带宽举例 (1) 组网需求 配置接口的最大可用带宽是60Kbps。 (2) 配置步骤 # 进入系统视图。 <Sysname> system-view # 进入接口视图。 [Sysname] interface gigabitethernet 1/0/1 # 在接口GigabitEthernet1/0/1上配置最大可用带宽。 [Sysname-GigabitEthernet1/0/1] qos max-bandwidth 60 5.6.7 配置最大预留带宽占可用带宽的百分比 为队列分配带宽时，考虑到部分带宽用于控制协议报文、二层帧头等，通常配置的最大预留带宽不大于可用带宽的80％。 表5-18 配置最大预留带宽占可用带宽的百分比 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置最大预留带宽占可用带宽的百分比 qos reserved-bandwidth pct percent 必选 缺省值为80

这手册下载地址在哪呢？还有其他问题能解答下吗？特别是NAT和QOS的优先问题。

http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/AQWG/H3C_SecPath_M9000/Configure/Operation_Manual/H3C_CG(V7)(R9121_R9310_R9313_E9504)-6W105/08/

先匹配qos后再走nat出去的