華為路由器流量控制策略

NE20E-S 產(chǎn)品文檔產(chǎn)品版本：V800R007C10文檔版本：01日期：2015-05-30反饋文檔的問題或需求，請 ?。配置舉例目錄5.12.3.7?5.12.3.7.1?5.12.3.7 配置舉例從具體應(yīng)用場景、配置命令等方面對流量監(jiān)管、流量整形、接口限速進(jìn)行了詳細(xì)的描述。以特性的流量控制場景為例，介紹如何配置流量監(jiān)管、流量整形。通過在接口上配置流量監(jiān)管、流量整形，實現(xiàn)收發(fā)報文的總流量限制、報文流限制。父主題：?5.12.3.7.1 配置流量監(jiān)管、流量整形示例以特性的流量控制場景為例，介紹如何配置流量監(jiān)管、流量整形。通過在接口上配置流量監(jiān)管、流量整形，實現(xiàn)收發(fā)報文的總流量限制、報文流限制。組網(wǎng)需求DeviceA通過接口GE0/3/0與DeviceB的接口GE0/1/0互連，Server、PC1、PC2可經(jīng)由DeviceA和DeviceB訪問Internet 。Server、PC1與DeviceA的GE0/1/0接口在同一網(wǎng)段，PC2與DeviceA的GE0/2/0接口在同一網(wǎng)段。在DeviceA上對接口GE0/1/0接收到的源自 Server和PC1的報文流分別實施流量控制如下：來自Server的報文流量進(jìn)行帶寬保證，固定為5Mbit/s，最高不超過6Mbit/s，流量超過5Mbit/s且不超過6Mbit/s時，報文正常發(fā)送，超過6Mbit/s時，超過部分的流量降級為BE流進(jìn)行發(fā)送。來自PC1的報文流量約束為 2Mbit/s，流量超過2Mbit/s 時則丟棄超標(biāo)流量。對DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收發(fā)報文有如下要求：經(jīng)由DeviceA的GE0/3/0接口進(jìn)入DeviceB的EF流量限制為20Mbit/s，如果超過流量限制則將違規(guī)報文丟棄。經(jīng)由DeviceB的GE0/2/0接口進(jìn)入Internet 的EF流量限制為30Mbit/s，如果超過流量限制則將違規(guī)報文丟棄。圖1?流量整形配置組網(wǎng)圖?表1設(shè)備名稱 接口 IPDeviceA GE0/1/0 1.1.1.3/24GE0/3/02.1.1.2/24DeviceB GE0/1/0 2.1.1.3/24GE0/2/02.2.2.1/24配置注意事項在配置中需注意以下事項：報文被remark為ef、be、cs6和cs7服務(wù)等級后，報文顏色只能被 remark為green。當(dāng)用戶需要顯示流量策略的統(tǒng)計數(shù)據(jù)時，可配置 statisticsenable 使能流量策略的統(tǒng)計功能。配置思路采用如下思路配置流量監(jiān)管、流量整形和接口限速。在DeviceA的入接口GE0/1/0上通過復(fù)雜流分類對來自 Server和PC1的流量進(jìn)行監(jiān)管。在DeviceA的出接口GE0/3/0配置流量整形，使進(jìn)入DeviceB的EF流量限制為20Mbit/s。在DeviceB的出接口GE0/2/0配置流量整形，限制 DeviceB的GE0/2/0接口進(jìn)入Internet 的EF流量為30Mbit/s。數(shù)據(jù)準(zhǔn)備完成此例配置，需準(zhǔn)備以下數(shù)據(jù)：Server和PC1流量的ACL列表號、流分類名稱、流行為名稱、流量策略名稱和流量策略應(yīng)用的接口流量監(jiān)管的承諾信息速率、峰值信息速率、承諾突發(fā)尺寸、最大突發(fā)尺寸流量整形的整形速率和配置流量整形的接口操作步驟配置各接口的IP地址（略）配置ACL規(guī)則列表，分別匹配來源于Server和PC1的報文流。<DeviceA>system-view[~DeviceA] aclnumber2001[*DeviceA-acl4-basic-2001] rulepermitsource1.1.1.10.0.0.0[*DeviceA-acl4-basic-2001] commit[~DeviceA-acl4-basic-2001] quit[~DeviceA] aclnumber2002[*DeviceA-acl4-basic-2002] rulepermitsource1.1.1.20.0.0.0[*DeviceA-acl4-basic-2002] commit[~DeviceA-acl4-basic-2002] quit配置流分類，并定義基于ACL的流分類匹配規(guī)則。[~DeviceA]trafficclassifierclass1[*DeviceA-classifier-class1]if-matchacl2001[*DeviceA-classifier-class1]commit[~DeviceA-classifier-class1]quit[~DeviceA]trafficclassifierclass2[*DeviceA-classifier-class2]if-matchacl2002[*DeviceA-classifier-class2]commit[~DeviceA-classifier-class2]quit定義流行為，對來自Server的報文流量帶寬設(shè)定為5Mbit/s，最高不超過6Mbit/s，流量超過5Mbit/s且不超過6Mbit/s時，報文正常通過，超過6Mbit/s時，超過部分的流量降級為BE流進(jìn)行發(fā)送。[~DeviceA] trafficbehaviorbehavior1[*DeviceA-behavior-behavior1][*DeviceA-behavior-behavior1][~DeviceA-behavior-behavior1]

carcir5000pir6000greenpassyellowpassredpassservice-classbecolorgreencommitquit定義流行為，對來自PC1的報文流量約束為2Mbit/s，流量超過2Mbit/s時則丟棄超標(biāo)流量。[~DeviceA] trafficbehaviorbehavior2[*DeviceA-behavior-behavior2][*DeviceA-behavior-behavior2][~DeviceA-behavior-behavior2]

carcir2000greenpassyellowdiscardreddiscardcommitquit#定義策略，將類與行為關(guān)聯(lián)。[~DeviceA] trafficpolicypolicy1[*DeviceA-trafficpolicy-policy1] classifierclass1behaviorbehavior1[*DeviceA-trafficpolicy-policy1] classifierclass2behaviorbehavior2[*DeviceA-trafficpolicy-policy1] commit[~DeviceA-trafficpolicy-policy1] quit將策略應(yīng)用到GE0/1/0接口上。[~DeviceA] interfacegigabitethernet0/1/0[~DeviceA-GigabitEthernet0/1/0] undoshutdown[*DeviceA-GigabitEthernet0/1/0] traffic-policypolicy1inbound[*DeviceA-GigabitEthernet0/1/0] commit在DeviceA的GE0/3/0接口上進(jìn)行流量整形，對該接口發(fā)送的流量進(jìn)行整形（對超過20Mbit/s的流量進(jìn)行丟棄），以降低在DeviceB接口GE0/1/0處的丟包率。[~DeviceA] interfacegigabitethernet0/3/0[~DeviceA-GigabitEthernet0/3/0] undoshutdown[*DeviceA-GigabitEthernet0/3/0] portshaping20[*DeviceA-GigabitEthernet0/3/0] commit配置DeviceB在GE0/2/0接口上進(jìn)行流量整形。<DeviceB>system-view[~DeviceB] interfacegigabitethernet0/2/0[~DeviceB-GigabitEthernet0/2/0] und