華為路由器流量控制策略

1、NE20E-S產(chǎn)品文檔產(chǎn)品版本：V8OOR007C10文檔版本：01日期：2015-05-30HUAWGI反饋文檔的問題或需求，請(qǐng)聯(lián)系我們版權(quán)所有華為技術(shù)有限公司2015。保留一切權(quán)利。配置舉例目錄5.12.3.7配置舉例5.12.3.7.1配置流量監(jiān)管、流量整形示例5.12.3.7配置舉例從具體應(yīng)用場(chǎng)景、配置命令等方面對(duì)流量監(jiān)管、流量整形、接口限速進(jìn)行了詳細(xì)的描述。配置流量監(jiān)管、流量整形示例以特性的流量控制場(chǎng)景為例，介紹如何配置流量監(jiān)管、流量整形。通過在接口上配置流量監(jiān)管、流量整形，實(shí)現(xiàn)收發(fā)報(bào)文的總流量限制、報(bào)文流限制。父主題：流量監(jiān)管、流量整形5.12.3.7.1配置流量監(jiān)管、流量整形示例

2、以特性的流量控制場(chǎng)景為例，介紹如何配置流量監(jiān)管、流量整形。通過在接口上配置流量監(jiān)管、流量整形，實(shí)現(xiàn)收發(fā)報(bào)文的總流量限制、報(bào)文流限制。組網(wǎng)需求DeviceA通過接口GE0/3/0與DeviceB的接口GE0/1/0互連，Server、PCI、PC2可經(jīng)由DeviceA和DeviceB訪問Internet。Server、PC1與DeviceA的GE0/1/0接口在同一網(wǎng)段，PC2與DeviceA的GE0/2/0接口在同一網(wǎng)段。在DeviceA上對(duì)接口GE0/1/0接收到的源自Server和PC1的報(bào)文流分別實(shí)施流量控制如下：來自Server的報(bào)文流量進(jìn)行帶寬保證，固定為5Mbit/s，最高不超過6

3、Mbit/s,流量超過5Mbit/s且不超過6Mbit/s時(shí)，報(bào)文正常發(fā)送，超過6Mbit/s時(shí)，超過部分的流量降級(jí)為BE流進(jìn)行發(fā)送。來自PC1的報(bào)文流量約束為2Mbit/s,流量超過2Mbit/s時(shí)則丟棄超標(biāo)流量。對(duì)DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收發(fā)報(bào)文有如下要求：經(jīng)由DeviceA的GE0/3/0接口進(jìn)入DeviceB的EF流量限制為20Mbit/s，如果超過流量限制則將違規(guī)報(bào)文丟棄。經(jīng)由DeviceB的GE0/2/0接口進(jìn)入Internet的EF流量限制為30Mbit/s，如果超過流量限制則將違規(guī)報(bào)文丟棄。圖1流量整形配置組網(wǎng)圖設(shè)備名稱接口Device

4、AGE0/1/01.1.1.3/24GE0/3/02.1.1.2/24DeviceBGE0/1/02.1.1.3/24GE0/2/02.2.2.1/24配置注意事項(xiàng)在配置中需注意以下事項(xiàng)：報(bào)文被remark為ef、be、cs6和cs7服務(wù)等級(jí)后，報(bào)文顏色只能被remark為green。當(dāng)用戶需要顯示流量策略的統(tǒng)計(jì)數(shù)據(jù)時(shí)，可配置statisticsenable使能流量策略的統(tǒng)計(jì)功能。DeviceAtrafficbehaviorbehavior2DeviceAaclnumber2001配置思路采用如下思路配置流量監(jiān)管、流量整形和接口限速。1.在DeviceA的入接口GE0/1/0上通過復(fù)雜流分類對(duì)

5、來自Server和PC1的流量進(jìn)行監(jiān)管。2.3.在DeviceA的出接口GE0/3/0配置流量整形，使進(jìn)入DeviceB的EF流量限制為20Mbit/s。4.5.在DeviceB的出接口GE0/2/0配置流量整形，限制DeviceB的GE0/2/0接口進(jìn)入Internet的EF流量為30Mbit/s。6.數(shù)據(jù)準(zhǔn)備完成此例配置，需準(zhǔn)備以下數(shù)據(jù)：Server和PC1流量的ACL列表號(hào)、流分類名稱、流行為名稱、流量策略名稱和流量策略應(yīng)用的接口流量監(jiān)管的承諾信息速率、峰值信息速率、承諾突發(fā)尺寸、最大突發(fā)尺寸流量整形的整形速率和配置流量整形的接口操作步驟1.配置各接口的IP地址（略）#配置ACL規(guī)則列表

6、，分別匹配來源于Server和PC1的報(bào)文流。DeviceAsystem-view*DeviceA-acl4-basic-2001rulepermitsource1.1.1.10.0.0.0*DeviceAacl4basic2001commitDeviceA-acl4-basic-2001quitDeviceAaclnumber2002rulepermitsource1.1.1.20.0.0.0*DeviceA-acl4-basic-2002rulepermitsource1.1.1.20.0.0.0*DeviceA-acl4-basic-2002commitDeviceA-acl4-basi

7、c-2002quit#配置流分類，并定義基于ACL的流分類匹配規(guī)則。DeviceAtrafficclassifierclass1*DeviceA-classifier-class1if-matchacl2001*DeviceA-classifier-class1commitDeviceA-classifier-classlquitDeviceAtrafficclassifierclass2*DeviceA-classifier-class2if-matchacl2002*DeviceA-classifier-class2commitDeviceA-classifier-class2quit#定

8、義流行為，對(duì)來自Server的報(bào)文流量帶寬設(shè)定為5Mbit/s,最高不超過6Mbit/s,流量超過5Mbit/s且不超過6Mbit/s時(shí)，報(bào)文正常通過，超過6Mbit/s時(shí)，超過部分的流量降級(jí)為BE流進(jìn)行發(fā)送。DeviceAtrafficbehaviorbehavior1*DeviceA-behavior-behaviorlcarcir5000pir6000greenpassyellowpassredpassservice-classbecolorgreen*DeviceA-behavior-behaviorlcommitDeviceA-behavior-behaviorlquit#定義流行為

9、，對(duì)來自PCI的報(bào)文流量約束為2Mbit/s,流量超過2Mbit/s時(shí)則丟棄超標(biāo)流量。DeviceBinterfacegigabitethernet0/2/054.*DeviceAbehaviorbehavior2carcir2000greenpassyellowdiscardreddiscard*DeviceA-behavior-behavior2commitDeviceA-behavior-behavior2quit#定義策略，將類與行為關(guān)聯(lián)。DeviceAtrafficpolicypolicy*DeviceA-trafficpolicy-policyl*DeviceA-trafficpo

10、licy-policyl*DeviceA-trafficpolicy-policylDeviceA-trafficpolicy-policyl#將策略應(yīng)用到GE0/1/0接口上。classifierclasslbehaviorbehaviorlclassifierclass2behaviorbehavior2commitquitDeviceAinterfacegigabitethernet0/1/0DeviceA-GigabitEthernetO/1/0undoshutdown*DeviceA-GigabitEthernet0/1/0traffic-policypolicyinbound*De

11、viceA-GigabitEthernetO/1/0commit以降低在DeviceB接口GE0/1/0處的丟包#在DeviceA的以降低在DeviceB接口GE0/1/0處的丟包DeviceAinterfacegigabitethernet0/3/0DeviceA-GigabitEthernet0/3/0undoshutdown*DeviceA-GigabitEthernet0/3/0portshaping20*DeviceA-GigabitEthernet0/3/0commit配置DeviceB51.#在GE0/2/0接口上進(jìn)行流量整形。52.DeviceBsystem-view53.DeviceBGigabitEthernetO/2/0undoshutdown55.*