中低端交換機限速構(gòu)建H3C高性能園區(qū)網(wǎng)絡(luò)1.0杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播為了使有限的網(wǎng)絡(luò)資源能夠更好地發(fā)揮作用，更好地為更多的用戶服務(wù)，必須對用戶的流量加以合理化的控制。引入了解限速的基本概念怎么合理選擇限速方式掌握中低端交換機上限速的實現(xiàn)方式課程目標學(xué)習(xí)完本課程，您應(yīng)該能夠：了解限速基本概念流量監(jiān)管流量整形端口限速評估流量的參數(shù)流量監(jiān)管概念理解：流量監(jiān)管TP（TrafficPolicing）就是對流量進行控制，通過監(jiān)督進入網(wǎng)絡(luò)的流量速率，對超出部分的流量進行“懲罰”，使進入的流量被限制在一個合理的范圍之內(nèi)，通常使用約定訪問速率（簡稱CAR）來對流量進行控制。流量監(jiān)管的動作：流量監(jiān)管對所監(jiān)管流量依據(jù)不同的評估結(jié)果，實施預(yù)先設(shè)定好的監(jiān)管動作。這些動作可以是：轉(zhuǎn)發(fā)：比如對評估結(jié)果為“符合”的報文繼續(xù)轉(zhuǎn)發(fā)。丟棄：比如對評估結(jié)果為“不符合”的報文進行丟棄。改變優(yōu)先級并轉(zhuǎn)發(fā)：比如對評估結(jié)果為“符合”的報文，將其DSCP優(yōu)先級標記為其他值后再進行轉(zhuǎn)發(fā)。流量整形概念理解流量整形TS（TrafficShaping）是限制流出某一網(wǎng)絡(luò)的某一連接的流量與突發(fā)。使報文以比較均勻的速度向外發(fā)送，當(dāng)報文的發(fā)送速度過快時，首先是將它們放入緩沖區(qū)或隊列內(nèi)，再均勻地發(fā)送這些被緩沖的報文，通過常規(guī)流量整形GTS（GenericTrafficShaping）來實現(xiàn)。流量整形或流量監(jiān)管對報文轉(zhuǎn)發(fā)的影響：流量整形可能會增加延遲；流量監(jiān)管幾乎不引入額外的延遲，但可能產(chǎn)生丟包。端口限速概念理解LR（LineRate，端口限速）限制從一個接口發(fā)向下游的報文的總速率。超出的部分報文入QoS隊列進行擁塞管理。與流量監(jiān)管和流量整形相比，端口限速能夠限制在端口上通過的所有報文。當(dāng)用戶只要求對所有報文限速時，使用端口限速比較簡單。評估流量大小的參數(shù)：平均速率：即允許的流的平均速度。通常配置為CIR，單位kbps。突發(fā)尺寸：即每次突發(fā)所允許的最大的流量尺寸。通常配置為CBS，單位byte。評估流量的參數(shù)中低端交換機上限速的實現(xiàn)方式基于V3平臺交換機的實現(xiàn)基于V5平臺交換機的實現(xiàn)中低端交換機上限速的實現(xiàn)方式思考討論一下：限速在交換機的inbound方向還是outbound方向做比較好！inbound？outbound？PC1serverSWITCH123internet基于V3平臺交換機的實現(xiàn)流量監(jiān)管3100-EI、5100-EI、3600、5600、7500全局應(yīng)用：

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

物理接口應(yīng)用（3600、5600、7500僅支持該方式）

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

Vlan下應(yīng)用：（系統(tǒng)視圖）

traffic-limitvlanvlan-idinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

基于V3平臺交換機的實現(xiàn)舉例說明：交換機的Ethernet1/0/1接入了10.1.1.1/24網(wǎng)段。對來自10.1.1.1/24網(wǎng)段的流量進行流量監(jiān)管，流量監(jiān)管的速率設(shè)置為100kbps對于指定流量之外的報文，重新標記報文的DSCP優(yōu)先級為56后轉(zhuǎn)發(fā)配置步驟：[H3C]aclnumber2000[H3C-acl-basic-2000]rulepermitsource10.1.1.10.0.0.255[H3C-acl-basic-2000]quit[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]traffic-limitinboundip-group2000100exceedremark-dscp56基于V3平臺交換機的實現(xiàn)流量整形3100-EI、5100-EI、其他的設(shè)備沒有。物理接口視圖下traffic-shape[queuequeue-id]max-rateburst-size基于V3平臺交換機的實現(xiàn)端口限速3100、3600、5100

接口視圖

line-rate{inbound|outbound}target-rate

5600接口視圖

line-rateoutboundtarget-rate[burst-bucketburst-bucket-size]7500進入QoS視圖line-rate[kbps]target-rate基于V5平臺交換機的實現(xiàn)流量監(jiān)管（

通過QoS策略實現(xiàn)）S5120HI（EI僅支持inbound；LI，SI不支持）、S5500（SI僅支持inbound）、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500

//定義類并進入類視圖

trafficclassifiertcl-name[operator{and|or}]

//定義匹配數(shù)據(jù)包的規(guī)則

if-matchmatch-criteria

//定義一個流行為并進入流行為視圖

trafficbehaviorbehavior-name

//配置流量監(jiān)管動作

carcircommitted-information-rate[cbscommitted-burst-size[ebsexcess-burst-size]][pirpeak-information-rate][greenaction][yellowaction][redaction]

//定義策略并進入策略視圖

qospolicypolicy-name

//在策略中為類指定采用的流行為

classifiertcl-namebehaviorbehavior-name

基于V5平臺交換機的實現(xiàn)應(yīng)用QoS策略

①基于端口應(yīng)用QoS策略

qosapplypolicypolicy-name{inbound|outbound}

②基于VLAN應(yīng)用QoS策略

qosvlan-policypolicy-namevlanvlan-id-list{inbound|outbound}

③基于全局應(yīng)用QoS策略

qosapplypolicypolicy-nameglobal{inbound|outbound}特殊的：3610、5510、3500-EA

命令：（接口視圖）

qoscarinboundacl[ipv6]acl-numbercircommitted-information-rate[cbscommitted-burst-size][redaction]

基于V5平臺交換機的實現(xiàn)流量整形S5120（LI，SI除外)、S5500、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500基于隊列的流量整形物理接口視圖下qosgtsqueuequeue-numbercircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA、S5830、S5810適配所有流的流量整形配置物理接口視圖下qosgtsanycircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA

基于qos策略//定義一個流行為并進入流行為視圖

trafficbehaviorbehavior-name

//配置流量整形動作gtscircommitted-information-rate[cbscommitted-burst-size]基于V5平臺交換機的實現(xiàn)端口限速5800、5120HI、5120SI、5500HI、3600V2、S5810、S5820、S5820v2、S5830、S5830v2、10500

接口視圖

qoslr{inbound|outbound}circommitted-information-rate[cbscommitted-burst-size]

5500、5120EI、7500E

qoslroutboundcircommitted-information-rate3500-EA、3610、5510、5810沒有基于物理端口的速率限制限速在交換機上的應(yīng)用說明:

由于大部分交換機都是在局域網(wǎng)內(nèi)部使用，客戶要求用戶之間或用戶與服務(wù)器之間高速訪問，所以大部分限速還是在路由器上來做的，在指導(dǎo)客戶做限速時一定要確認：

客戶要限局域網(wǎng)內(nèi)的速度還是訪問外網(wǎng)的速度，然后再指導(dǎo)客戶在相應(yīng)的設(shè)備上做限速。