• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ACG1000 QOS通道限速配置举例

  • 0关注
  • 3收藏 2262浏览
粉丝:30人 关注:0人

组网及说明

简介

本文档介绍设备的QoS配置举例,包括通道化的、基于接口、IP地址、应用和时间的QoS配置。

在配置QoS前,先了解如下几个定义:

·              地址、应用、时间表对象:每一个报文对应的会话或匹配的策略,会携带IP地址、应用ID、时间戳等元素,当上述元素和QoS策略中引用的地址、应用和时间表对象全部匹配时,QoS策略对这些会话上的报文生效。

·              保障带宽:当应用的流速大于或等于流量控制通道配置的保障带宽时,配置的保障带宽值就是该应用的最小带宽,这部分带宽不可以被其它应用抢占。而当应用的流速小于控制通道配置的保障带宽时,空余的带宽可以被其它应用抢占。

·              最大带宽:指定应用被允许达到的最大流速,超过最大带宽部分的流量将被设备的丢弃。

·              线路和通道:线路和接口一一绑定,用来控制接口的上下行流速;流量控制通道分为层级,最多支持4级通道,其中第1级通道的上一级通道是线路,第2级通道的上一级通道是第1级通道,以此类推。上一级和下一级之间互为父子节点关系,配置的最后一级通道为叶子节点,每一个叶子节点都会自动创建一个默认通道,默认通道的带宽是通过该级父节点和所有子节点的带宽自动计算出来的。

·              匹配顺序:报文按照从父节点到子节点的顺序进行逐级匹配,直到报文到达无法匹配的一级时,随即匹配该级别的默认通道。

·              通道优先级:当父通道带宽充足,而其子通道中的保障通道尚未用满带宽时,同级的其它子通道可以借用上述通道的空余带宽。借用时,按照优先级高>>低的顺序严格借用,即当高优先级通道带宽借满时,中优先级通道才可以开始借用,以此类推。当存在多条优先级相同的通道共同借用带宽时,这些通道将平分空余的带宽。

·              通道带宽自适应:  目前配置QoS功能的时候支持绝对值输入、采用绝对值输入对用户体验不是非常友好、用户很难判断输入多大的速率是比较合适的、特别是在层级QoS中;QoS保障带宽和最大带宽和父通道还有子通道都有一定的关系、所以这就更加增添了客户配置QoS的难度;

¡  为了解决上述情况、增加QoS百分比功能、允许客户输入百分比;

¡  其中最大带宽为父通道的最大带宽百分比。

¡  保障带宽为父通道的保障带宽百分比。

¡  当调整父通道带宽线路后,子通道带宽根据初次算的带宽百分比乘以调整后的线路带宽,算出新的带宽值。

¡  为了保证百分比输入的一致性,QoS百分比只在页面上提供输入接口。

·              带宽自适应算法说明:

¡  初次配置的带宽 百分比是基数不会变。

¡  用带宽/线路值=百分比A(如果≥8Kb显示正常的带宽;算出来的带宽<8kb,带宽置为8kb,百分比A不变(带宽最小8kb)。

¡  调整线路后,用百分比A*调整后的线路=带宽值。如果≥8Kb显示正常的带宽;算出来的带宽<8kb,带宽置为8kb,百分比A不变(带宽最小8kb)。

¡  web页面qos通道页面编辑后提交。相当于带宽重新下发,需要以web页面当前的带宽和线路算百分比。

配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解QoS特性。

使用限制

QoS控制流速的粒度范围为8Kb40Gb,不可配置超出该范围的流速值。

配置步骤

 

4  IPv4I地址QoS通道限速功能配置举例

4.1  组网需求

1所示,某公司内网办公网段IP地址为192.168.3.0/24,其中预留IP地址192.168.3.112给财务PC使用。使用设备的的ge2ge3接口作为透明桥,串接部署在网络中,在设备上启用QoS功能。具体应用需求如下:

·              将设备的ge3接口的上行流速和下行流速均限制为8Mbps

·              针对办公网段用户,限制其上下行流速均为6Mbps,保障其上下行流速均不小于4Mbps,该策略生效时间为每周一至每周五的9:00-18:00

·              针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用,限制其上下行流速均为5Mbps,保障其上下行流速均不小于3Mbps,该策略生效时间为每周一至每周五的9:00-18:00

·              针对办公网段用户的各种P2P软件应用,限制其上下行流速均为1Mbps,并限制每IP的上下行流速均为500Kbps,该策略生效时间为每周一至每周五的9:00-18:00

·              针对财务PC,不进行QoS

·              后续公司将出口带宽升级为20M线路,线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。

1 QoS通道限速功能配置组网图

 

4.2  配置思路

·              配置QoS时,首先基于接口绑定线路。

·              配置好线路后,基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。

4.3  使用版本

本举例是在R6612版本上进行配置和验证的。

4.4  配置注意事项

·              在设备的QoS配置中,上级通道和下级通道互为父子关系,要求所有子节点的带宽之和必须小于父节点的带宽。在配置前,可以预先对每一层通道需要配置的带宽进行规划。

·              在设备的QoS配置中,保障带宽不允许配置为空,保障带宽最小可以设置为8kbs,如果在流控策略中中没有保障带宽的需求,可直接使用限制通道。

·              设备在透明部署模式下配置QoS时,线路中绑定的接口必须是bvi接口的成员物理接口,功能才能生效,若在线路中绑定bvi接口则QoS功能无法生效。

·              设备在三层部署模式下进行QoS时,线路中绑定的接口必须是三层接口,功能才能生效。另外,当使用bvi接口进行三层转发时,QoS线路需要绑定在bvi接口上才能生效。

·              设备在子接口模式下进行QoS时,线路中绑定的接口必须在子接口上做,绑定在子接口的物理口上不生效

·              设备在聚合接口模式下进行QoS时,线路中绑定的接口必须在聚合接口上做,绑定在聚合接口的物理口上不生效

4.5  配置步骤

4.5.1  配置设备

1. 配置地址对象和时间表对象

(1)      配置地址对象

2所示,进入策略配置>对象管理>地址对象>地址对象,点击<新建>IP地址配置为192.168.3.0/24创建办公网段地址对象,点击<提交>。按照同样的方法配置财务PC地址对象。

2 配置地址对象

 

3所示,创建成功的地址对象配置如下:

3 地址对象配置成功

 

(2)      配置时间对象

4所示,进入策略配置>对象管理>时间对象>日计划,点击<新建>开始时间结束时间配置为9:0018:00,命名为工作时间,点击<提交>

4 配置日计划时间表对象

 

5所示,创建成功的日计划时间表对象配置如下:

5 日计划时间表对象配置成功

 

6所示,进入策略配置>对象管理>时间对象>周计划,点击<新建>,在周一到周五的下拉菜单中选择工作时间,命名为每周工作时间,点击<提交>

6 配置周计划时间表对象

 

7所示,创建成功的周计划时间表对象配置如下:

7 周计划时间表对象配置成功

 

2. 配置线路

8所示,进入策略配置>流量控制策略>流量控制,点击<新建>,选择<线路>绑定接口配置为ge3带宽管理(出)带宽管理(入)均配置为8Mb(这里出和入的方向基于ge3接口),命名为接口QoS”并点击<提交>

8 配置线路

 

9所示,创建成功后的线路配置如下:

9 线路配置成功

 

3. 配置流量控制通道

(1)      配置办公网段流量控制通道(1级)

10所示,进入策略配置>流量控制策略>流量控制,使用鼠标单击选中线路接口QoS”,再点击<新建>,选择<通道>弹出配置页面。级别配置为高,在带宽设定中将上下行的最大带宽均配置为6Mb,上下行保障带宽均配置为4Mb匹配条件配置为办公网段、时间配置为每周工作时间,命名为办公网段QoS”并点击<提交>

10 配置办公网段流量控制通道

 

(2)      配置办公网段HTTP保障流量控制通道(2级)

11所示,进入策略配置>流量控制策略>流量控制,使用鼠标单击选中通道办公网段QoS,再点击<新建>,选择<通道>弹出配置页面。级别配置为高,在带宽设定中将上下行的最大带宽均配置为5Mb,上下行保障带宽均配置为3Mb,在匹配条件中的应用配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)时间配置为每周工作时间,命名为办公网段HTTP保障并点击<提交>

11 配置办公网段HTTP保障流量控制通道

 

(3)      配置办公网段P2P限速(限制通道)

12所示,进入策略配置>流量控制策略>流量控制,使用鼠标单击<新建>,选择<限制通道>弹出配置页面。在带宽设定中将上下行的最大带宽均配置为1Mb,每IP限速上下行均配置为500Kb,接口选择ge3匹配条件中的应用配置为P2P软件和P2P流媒体,时间配置为每周工作时间,命名为办公网段P2P限速并点击<提交>

12 配置办公网段P2P限速

 

13所示,整体配置完成的流量控制通道如下:

13 整体流量控制通道创建成功

 

4. 配置QoS排除策略

14所示,进入策略配置>流量控制策略>排除策略,点击<新建>地址配置为财务PC,点击<提交>

14 配置QoS排除策略

 

15所示,创建成功的QoS排除策略配置如下:

15 QoS排除策略创建成功

 

5. 调整线路带宽,线路下通道带宽自适应

进入策略配置>流量控制策略>流量控制,选中线路,点击<编辑>,修改带宽管理(出)带宽管理(入)均配置为20Mb(这里出和入的方向基于ge3接口),并点击<提交>

16 接口QoS线路修改20M

 

查看调整后的线路下通道带宽17所示。

17 调整后的线路下通道带宽


4.6  验证配置

(1)      验证ge3接口流量限制效果

18所示,观察设备的首页的实时流量统计图,发现上行和下行流速都小于8Mbps

18 设备的上下行流量统计

 

(2)      验证办公网段流量限制效果

19所示,通过观察设备的首页的实时用户流量统计数据,办公网段(IP地址为192.168.3.0/24)的用户下行流速无法超过6Mbps

19 办公网段用户流量统计

 

(3)      验证财务PC免流量限制效果

20所示,使用财务PC地址192.168.3.112时,则完全不受QoS策略的影响,上下行流速可以超出QoS限制的6Mbps

20 财务PC不受QoS限制

 

 

配置关键点

暂无

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2021-11-21对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作