问

H3c acg1000

IPv4

2022-05-16提问

0关注
2收藏，2662浏览

zhiliao_2XcuPI

zhiliao_2XcuPI 零段

粉丝：0人关注：0人

问题描述：

如何设置策略，让固定的一个地址，网速优先。

最佳答案

已采纳

IT钟点工

IT钟点工九段

粉丝：97人关注：1人

简介

本文档介绍ACG1000设备QoS配置举例，包括通道化的、基于接口、IP地址、应用和时间的QoS配置。

在配置QoS前，先了解如下几个定义：

· 地址、应用、时间表对象：每一个报文对应的会话或匹配的策略，会携带IP地址、应用ID、时间戳等元素，当上述元素和QoS策略中引用的地址、应用和时间表对象全部匹配时，QoS策略对这些会话上的报文生效。

· 保障带宽：当应用的流速大于或等于流量控制通道配置的保障带宽时，配置的保障带宽值就是该应用的最小带宽，这部分带宽不可以被其它应用抢占。而当应用的流速小于控制通道配置的保障带宽时，空余的带宽可以被其它应用抢占。

· 最大带宽：指定应用被允许达到的最大流速，超过最大带宽部分的流量将被ACG1000设备丢弃。

· 线路和通道：线路和接口一一绑定，用来控制接口的上下行流速；流量控制通道分为层级，最多支持4级通道，其中第1级通道的上一级通道是线路，第2级通道的上一级通道是第1级通道，以此类推。上一级和下一级之间互为父子节点关系，配置的最后一级通道为叶子节点，每一个叶子节点都会自动创建一个默认通道，默认通道的带宽是通过该级父节点和所有子节点的带宽自动计算出来的。

· 匹配顺序：报文按照从父节点到子节点的顺序进行逐级匹配，直到报文到达无法匹配的一级时，随即匹配该级别的默认通道。

· 通道优先级：当父通道带宽充足，而其子通道中的保障通道尚未用满带宽时，同级的其它子通道可以借用上述通道的空余带宽。借用时，按照优先级高>中>低的顺序严格借用，即当高优先级通道带宽借满时，中优先级通道才可以开始借用，以此类推。当存在多条优先级相同的通道共同借用带宽时，这些通道将平分空余的带宽。

· 通道带宽自适应：目前配置QoS功能的时候支持绝对值输入、采用绝对值输入对用户体验不是非常友好、用户很难判断输入多大的速率是比较合适的、特别是在层级QoS中；QoS保障带宽和最大带宽和父通道还有子通道都有一定的关系、所以这就更加增添了客户配置QoS的难度；

¡ 为了解决上述情况、增加QoS百分比功能、允许客户输入百分比；

¡ 其中最大带宽为父通道的最大带宽百分比。

¡ 保障带宽为父通道的保障带宽百分比。

¡ 当调整父通道带宽线路后，子通道带宽根据初次算的带宽百分比乘以调整后的线路带宽，算出新的带宽值。

¡ 为了保证百分比输入的一致性，QoS百分比只在页面上提供输入接口。

· 带宽自适应算法说明：

¡ 初次配置的带宽百分比是基数不会变。

¡ 用带宽/线路值=百分比A（如果≥8Kb显示正常的带宽；算出来的带宽＜8kb，带宽置为8kb，百分比A不变（带宽最小8kb）。

¡ 调整线路后，用百分比A*调整后的线路=带宽值。如果≥8Kb显示正常的带宽；算出来的带宽＜8kb，带宽置为8kb，百分比A不变（带宽最小8kb）。

¡ web页面qos通道页面编辑后提交。相当于带宽重新下发，需要以web页面当前的带宽和线路算百分比。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解QoS特性。

3 使用限制

QoS控制流速的粒度范围为8Kb～40Gb，不可配置超出该范围的流速值。

4 配置举例

4.1 组网需求

如图1所示，某公司内网办公网段IP地址为192.168.3.0/24，其中预留IP地址192.168.3.112给财务PC使用。使用ACG1000设备的ge2和ge3接口作为透明桥，串接部署在网络中，在ACG1000产品上启用QoS功能。具体应用需求如下：

· 将ACG1000设备ge3接口的上行流速和下行流速均限制为8Mbps。

· 针对办公网段用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的各种P2P软件应用，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对财务PC，不进行QoS。

· 后续公司将出口带宽升级为20M线路，线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。

图1 QoS通道限速功能配置组网图

4.2 配置思路

· 配置QoS时，首先基于接口绑定线路。

· 配置好线路后，基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。

4.4 配置注意事项

· 在ACG1000的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。

· 在ACG1000的QoS配置中，保障带宽不允许配置为空，保障带宽最小可以设置为8kbs，如果在流控策略中中没有保障带宽的需求，可直接使用限制通道。

· ACG1000在透明部署模式下配置QoS时，线路中绑定的接口必须是bvi接口的成员物理接口，功能才能生效，若在线路中绑定bvi接口则QoS功能无法生效。

· ACG1000在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。

· ACG1000在子接口模式下进行QoS时，线路中绑定的接口必须在子接口上做，绑定在子接口的物理口上不生效

· ACG1000在聚合接口模式下进行QoS时，线路中绑定的接口必须在聚合接口上做，绑定在聚合接口的物理口上不生效

4.5 配置步骤

4.5.1 配置ACG1000系列产品

1. 登录Web网管

如图2所示，使用http或https的方式登录ACG1000设备的Web网管，默认的用户名和密码是admin/admin，输入验证码，并点击<登录>按钮。

图2 登录H3C ACG Web网管

2. 配置地址对象和时间表对象

(1) 配置地址对象

如图3所示，进入“策略配置>对象管理>地址对象> IPv4地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。

图3 配置地址对象

如图4所示，创建成功的地址对象配置如下：

图4 地址对象配置成功

(2) 配置时间对象

如图5所示，进入“策略配置>对象管理>时间对象>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。

图5 配置日计划时间表对象

如图6所示，创建成功的日计划时间表对象配置如下：

图6 日计划时间表对象配置成功

如图7所示，进入“策略配置>对象管理>时间对象>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。

图7 配置周计划时间表对象

如图8所示，创建成功的周计划时间表对象配置如下：

图8 周计划时间表对象配置成功

3. 配置线路

如图9所示，进入“策略配置>流量控制策略>流量控制”，点击<新建>，选择<线路>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。

图9 配置线路

如图10所示，创建成功后的线路配置如下：

图10 线路配置成功

4. 配置流量控制通道

(1) 配置办公网段流量控制通道（1级）

如图11所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。

图11 配置办公网段流量控制通道

(2) 配置办公网段HTTP保障流量控制通道（2级）

如图12所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。

图12 配置办公网段HTTP保障流量控制通道

(3) 配置办公网段P2P限速（限制通道）

如图13所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击<新建>，选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb，每IP限速上下行均配置为500Kb，接口选择ge3，“匹配条件”中的“应用”配置为P2P软件和P2P流媒体，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。

图13 配置办公网段P2P限速