• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

任何提高FTP传输速度

2小时前提问
  • 0关注
  • 0收藏,26浏览
粉丝:2人 关注:0人

问题描述:

为什么bootware模式下下载升级包可以满速下载,有10多MB,但只要进入系统用ftp x.x.x.x的方式下载,就只有2MB~3MB左右,是哪里做了限制,能不能临时放开限制或者临时提高优先级来拉高下载速度

5 个回答
Xcheng 九段
粉丝:139人 关注:3人

没办法

暂无评论

粉丝:9人 关注:47人

正常状态下用U盘复制快点

暂无评论

粉丝:15人 关注:9人

这是因为Comware系统默认启用了协议报文速率限制(PPR)或流量监管/限速,BootWare模式下无OS调度和限流机制。
排查与解决方法
1. 检查并关闭协议报文限速
查看当前接口速率限制配置
display qos protocol-policy interface
display qos lr interface <接口名>
临时取消接口/全局限流
system-view
interface <上行接口>
undo qos lr outbound
undo qos car inbound
undo qos car outbound
2. 调整FTP协议优先级(QoS)
将FTP控制报文(端口21)和数据报文(端口20)标记为高优先级(如EF)。
3. 临时关闭部分非必要功能
undo info-center enable
升级完成后建议重新开启:info-center enable。
4. 使用TFTP或SCP替代
若FTP依然受限,可尝试使用TFTP(无控制通道分离)。
5. 采用BootWare升级
如果条件允许,继续使用BootWare模式下的以太网口(Boot Menu)进行升级。

暂无评论

粉丝:35人 关注:2人

根因分析

BootWare 下 FTP 满速 10+MB,系统 Comware 内ftp x.x.x.x下载仅 2~3MB,核心区别:

  1. BootWare 是极简裸机环境:只跑最小驱动 + FTP,没有安全策略、流量抑制、CPU 调度、QoS 限速、报文校验、业务进程抢占,收到数据包直接写入 Flash,几乎无额外开销;
  2. 进入 Comware 系统后,默认开启了 FTP/TFTP 报文限速(安全防护限速),同时系统有大量业务进程、ACL、CPU 报文上送限制、QoS 队列调度,FTP 报文属于 CPU 上送报文,受 CPU 软转发限速保护,防止 CPU 被报文打满。

关键命令:ftp maintain enable,该命令作用就是临时关闭业务板接口 FTP/TFTP 限速,提升版本文件传输速度,这就是你要找的临时放开限制的配置。

一、优化操作步骤(Comware 系统内)

  1. 进入系统视图开启维护模式,关闭 FTP 限速(传输完务必 undo 恢复
system-view ftp maintain enable

说明:开启后,业务板接口 FTP/TFTP 报文的速率限制被取消,可以大幅提升下载速度;该命令全局生效,单板重启后自动恢复默认;文件传输完成一定要执行 undo ftp maintain enable,防止网络攻击报文冲击 CPU

  1. FTP 客户端内必须切换为二进制模式(bin),传 IPE / 版本包不可以用 ascii
ftp> binary

很多人忽略,ASCII 模式会做字符转码,速度低还会损坏版本文件。

  1. 提升 FTP 报文优先级,修改 FTP 客户端 DSCP,让报文队列优先调度
system-view ftp client dscp 56

DSCP 56 为最高优先级,FTP 报文在 CPU 队列里优先处理。

  1. 传输前检查 CPU 占用,避开业务高峰
display cpu-usage

如果 CPU 持续高于 60%,其他业务进程抢占资源,FTP 速度依旧上不去。业务繁忙时,FTP 属于低优先级 CPU 业务。

  1. 接口层面排查:确认管理口 / 业务口无风暴抑制、CAR 限速
display interface GigabitEthernet 0/0 display qos car interface GigabitEthernet 0/0

如果接口配置了 storm-suppression、CAR,会限制报文速率,临时删除。

二、补充底层原理(为什么 bootware 不受限制)

  • BootWare 阶段:没有操作系统内核、没有 CPU 保护机制、没有 QoS/ACL/ 报文限速,网卡收到帧直接 DMA 写入内存,再写入 Flash,纯极简流程,所以能跑满;
  • Comware 系统:所有 FTP 报文是上送 CPU 软处理,默认有内置 FTP/TFTP CAR 限速(防止攻击),这就是 2~3MB 瓶颈来源;ftp maintain enable就是关闭这个内置限速。

三、备选提速方案(如果上面命令效果有限)

  1. 使用管理网口(MGE 口)做 FTP 下载,不要用业务板口;MGE 主控口报文上送开销更小;
  2. 改用 TFTP,部分版本 TFTP 在系统内的限速阈值比 FTP 高;
  3. 或者直接用 BootWare 模式下 FTP 升级(速度原生满速,最稳妥的大版本升级方式)。

四、重要注意事项

ftp maintain enable临时维护命令传完版本必须 undo ftp maintain enable恢复限速,否则外网攻击报文、大量 TFTP/FTP 扫描报文会直接冲击设备 CPU,造成设备宕机。 ✅ 这个命令只针对业务板接口,主控 MGE 管理口不受该命令影响。 ✅ Flash 本身读写性能也会影响最终速度,Flash 写入速度是硬件上限。

暂无评论

zhl188 七段
粉丝:2人 关注:3人

这是FTP 协议导致的。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明