问

上网行为管理

策略路由

2021-12-09提问

0关注
1收藏，1276浏览

zhiliao_ScUzL3

zhiliao_ScUzL3 二段

粉丝：0人关注：0人

问题描述：

上网行为管理怎么给电话线预留3M带宽

组网及组网描述：

最佳答案

李云龙的意大利炮

李云龙的意大利炮九段

粉丝：95人关注：1人

组网需求

如图1所示，某公司内网办公网段IP地址为192.168.3.0/24，其中预留IP地址192.168.3.112给财务PC使用。使用ACG1000设备的ge2和ge3接口作为透明桥，串接部署在网络中，在ACG1000产品上启用QoS功能。具体应用需求如下：

· 将ACG1000设备ge3接口的上行流速和下行流速均限制为8Mbps。

· 针对办公网段用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的各种P2P软件应用，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对财务PC，不进行QoS。

· 后续公司将出口带宽升级为20M线路，线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。

图1 QoS通道限速功能配置组网图

4.2 配置思路

· 配置QoS时，首先基于接口绑定线路。

· 配置好线路后，基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。

4.4 配置注意事项

· 在ACG1000的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。

· 在ACG1000的QoS配置中，保障带宽不允许配置为空，保障带宽最小可以设置为8kbs，如果在流控策略中中没有保障带宽的需求，可直接使用限制通道。

· ACG1000在透明部署模式下配置QoS时，线路中绑定的接口必须是bvi接口的成员物理接口，功能才能生效，若在线路中绑定bvi接口则QoS功能无法生效。

· ACG1000在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。

· ACG1000在子接口模式下进行QoS时，线路中绑定的接口必须在子接口上做，绑定在子接口的物理口上不生效

· ACG1000在聚合接口模式下进行QoS时，线路中绑定的接口必须在聚合接口上做，绑定在聚合接口的物理口上不生效

4.5 配置步骤

4.5.1 配置ACG1000系列产品

1. 登录Web网管

如图2所示，使用http或https的方式登录ACG1000设备的Web网管，默认的用户名和密码是admin/admin，输入验证码，并点击<登录>按钮。

图2 登录H3C ACG Web网管

2. 配置地址对象和时间表对象

(1) 配置地址对象

如图3所示，进入“策略配置>对象管理>地址对象> IPv4地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。

图3 配置地址对象

如图4所示，创建成功的地址对象配置如下：

图4 地址对象配置成功

(2) 配置时间对象

如图5所示，进入“策略配置>对象管理>时间对象>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。

图5 配置日计划时间表对象

如图6所示，创建成功的日计划时间表对象配置如下：

图6 日计划时间表对象配置成功

如图7所示，进入“策略配置>对象管理>时间对象>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。

图7 配置周计划时间表对象

如图8所示，创建成功的周计划时间表对象配置如下：

图8 周计划时间表对象配置成功

3. 配置线路

如图9所示，进入“策略配置>流量控制策略>流量控制”，点击<新建>，选择<线路>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。

图9 配置线路

如图10所示，创建成功后的线路配置如下：

图10 线路配置成功

4. 配置流量控制通道

(1) 配置办公网段流量控制通道（1级）

如图11所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。

图11 配置办公网段流量控制通道

(2) 配置办公网段HTTP保障流量控制通道（2级）

如图12所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。

图12 配置办公网段HTTP保障流量控制通道

(3) 配置办公网段P2P限速（限制通道）

如图13所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击<新建>，选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb，每IP限速上下行均配置为500Kb，接口选择ge3，“匹配条件”中的“应用”配置为P2P软件和P2P流媒体，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。

图13 配置办公网段P2P限速