路由器qos配置
- 0关注
- 1收藏，1020浏览
问题描述：
分公司1台MSR3620路由器，2条专线（电信8M和移动20M）连接总公司，分公司有3个网段：生产、办公和监控。
2条线路正常均正常的情况下，生产网段走电信线路；办公和生产走移动线路。（已配置好其中1条线路断开之后均可以自动切换至另一条线路）
现客户的qos需求：
1、电信线路故障断开所有网段走移动线路时：保障生产网段有6M的带宽，剩下的平均分配给办公和监控网段；
2、移动线路故障断开所有网段走电信线路时：保障生产网段有6M的带宽，剩下的分配给办公网段；禁止监控网段走电信线路！
请求各位大神解惑，小弟我该如何配置？具体配置？
组网及组网描述：
分公司1台MSR3620路由器，2条专线（电信8M和移动20M）连接总公司，分公司有3个网段：生产、办公和监控。
2条线路正常均正常的情况下，生产网段走电信线路；办公和生产走移动线路。（已配置好其中1条线路断开之后均可以自动切换至另一条线路）
现客户的qos需求：
1、电信线路故障断开所有网段走移动线路时：保障生产网段有6M的带宽，剩下的平均分配给办公和监控网段；
2、移动线路故障断开所有网段走电信线路时：保障生产网段有6M的带宽，剩下的分配给办公网段；禁止监控网段走电信线路！
请求各位大神解惑，小弟我该如何配置？具体配置？
- 2021-01-22提问
- 举报
-
(0)
最佳答案
可以参考 保证带宽以及平均带宽配置做，
带宽保证的话建议用ACG做 最优 。
配置AF队列，并配置最小可保证带宽
l 在同一流行为视图下queue af不能与queue ef命令同时使用。
l 在同一策略下各个类需用同一单位配置queue af，或者用bandwidth，或者用百分比，或者用剩余百分比进行配置。
l 在同一策略下各个类需用同一单位配置queue ef和queue af，或者用bandwidth，或者用百分比进行配置。当AF使用剩余百分比配置的时候，EF可以使用绝对值或百分比进行配置。
表5-9 配置AF队列，并配置最小可保证带宽
配置AF队列，并配置最小可保证带宽 | queue af bandwidth { bandwidth | pct percentage | remaining-pct remaining-percentage } | 缺省情况下，没有配置类采用AF队列 |
2. 配置EF队列，并配置最大带宽
l 在同一流行为视图下queue ef不能与queue af和queue-length命令同时使用。
l 缺省类不能与包含EF队列的行为关联。
l 在同一策略下各个类需用同一单位配置queue af，或者用bandwidth，或者用百分比，或者用剩余百分比进行配置。
l 在同一策略下各个类需用同一单位配置queue ef和queue af，或者用bandwidth，或者用百分比进行配置。当AF使用剩余百分比配置的时候，EF可以使用绝对值或百分比进行配置。
表5-10 配置EF队列，并配置最大带宽
配置EF队列，并配置最大带宽 | queue ef bandwidth { bandwidth [ cbs burst ] | pct percentage [ cbs-ratio ratio] } | 缺省情况下，没有配置类采用EF队列 |
3. 配置采用公平队列
- 2021-01-22回答
- 评论(6)
- 举报
-
(0)
您好，请知：
可以配置QOS CARL来实现对于特定网段的限速，可参考如下配置命令：
4.3.3 配置基于CAR列表的流量监管
(1) 进入系统视图。
system-view
(2) 创建CAR列表并配置匹配规则。
qos carl carl-index { dscp dscp-list | mac mac-address | mpls-exp mpls-exp-value | precedence precedence-value | { destination-ip-address | source-ip-address } { range start-ip-address to end-ip-address | subnet ip-address mask-length } [ per-address [ shared-bandwidth ] ] }
(3) 进入接口视图。
interface interface-type interface-number
(4) 在接口上配置基于CAR列表的CAR策略。
（绝对值配置方式）
qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [green action | red action | yellow action ] *
qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebsexcess-burst-size ] [ green action | red action | yellow action ] *
（百分比配置方式）
qos car { inbound | outbound } carl carl-index percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ green action | red action | yellowaction ] *
qos car { inbound | outbound } carl carl-index percent cir cir-percent [ cbs cbs-time ] pir pir-percent [ ebs ebs-time ] [ green action | red action | yellow action ] *
缺省情况下，接口上未应用CAR策略。
4.3.4 配置基于ACL的流量监管
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 在接口上配置基于ACL规则的CAR策略。
（绝对值配置方式）
qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ]] [ green action | red action | yellow action ] *
qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *
缺省情况下，接口上未应用CAR策略。
4.3.5 配置适配所有流的流量监管
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 在接口应用CAR策略。
（绝对值配置方式）
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action |red action | yellow action ] *
qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *
缺省情况下，接口上没有应用CAR策略
以下是QOS的用户手册链接，请参考：
- 2021-01-22回答
- 评论(1)
- 举报
-
(0)
请问下面的配置能实现吗？会有什么问题吗？还需要怎么配置吗？？求指点，，，， acl number 2010 -----------生产 rule 0 permit source 192.168.10.0 0.0.0.255 # acl number 2020 -----------办公 rule 0 permit source 192.168.20.0 0.0.0.255 # acl number 2030 -----------监控 rule 0 permit source 192.168.30.0 0.0.0.255 # traffic classifier vlna10 operator and -----生产 if-match acl 2010 # traffic classifier vlna30 operator and ----监控 if-match acl 2030 # traffic behavior vlan10 -----期望保障生产6M带宽 queue ef bandwidth 6144 cbs 153600 # traffic behavior vlan30 filter deny ---------期望禁止监控网段走电信线路-----这条可以实现吗？还是要通过ACL匹配监控网段然后应用在电信出接口上？？？？哪种比较好？？ # qos policy Go-DianXian-------没有配置办公网段类及行为，如果生产网段拿掉6M之后剩下都是办公网段的吗？ classifier vlan10 behavior vlan10 classifier vlan30 behavior vlan30 # qos policy Go-YiDong classifier vlan10 behavior vlan10 # interface GigabitEthernet1/0/0 port link-mode route description DianXian-8M bandwidth 8192 ------------这个需要配置吗？是不是要匹配运营商给的带宽？还是会自动匹配？ ip address 172.16.71.2 255.255.255.252 qos apply policy Go-DianXian outbound # interface GigabitEthernet2/0/0 port link-mode route description YiDong-20M bandwidth 20480 ----------这个需要配置吗？是不是要匹配运营商给的带宽？还是会自动匹配？ ip address 172.16.71.6 255.255.255.252 qos apply policy Go-YiDong outbound #
请问下面的配置能实现吗？会有什么问题吗？还需要怎么配置吗？？求指点，，，， acl number 2010 -----------生产 rule 0 permit source 192.168.10.0 0.0.0.255 # acl number 2020 -----------办公 rule 0 permit source 192.168.20.0 0.0.0.255 # acl number 2030 -----------监控 rule 0 permit source 192.168.30.0 0.0.0.255 # traffic classifier vlna10 operator and -----生产 if-match acl 2010 # traffic classifier vlna30 operator and ----监控 if-match acl 2030 # traffic behavior vlan10 -----期望保障生产6M带宽 queue ef bandwidth 6144 cbs 153600 # traffic behavior vlan30 filter deny ---------期望禁止监控网段走电信线路-----这条可以实现吗？还是要通过ACL匹配监控网段然后应用在电信出接口上？？？？哪种比较好？？ # qos policy Go-DianXian-------没有配置办公网段类及行为，如果生产网段拿掉6M之后剩下都是办公网段的吗？ classifier vlan10 behavior vlan10 classifier vlan30 behavior vlan30 # qos policy Go-YiDong classifier vlan10 behavior vlan10 # interface GigabitEthernet1/0/0 port link-mode route description DianXian-8M bandwidth 8192 ------------这个需要配置吗？是不是要匹配运营商给的带宽？还是会自动匹配？ ip address 172.16.71.2 255.255.255.252 qos apply policy Go-DianXian outbound # interface GigabitEthernet2/0/0 port link-mode route description YiDong-20M bandwidth 20480 ----------这个需要配置吗？是不是要匹配运营商给的带宽？还是会自动匹配？ ip address 172.16.71.6 255.255.255.252 qos apply policy Go-YiDong outbound #
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
参考AF队列即可。