- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
36-流量整形与接口限速典型配置举例
本章节下载： 36-流量整形与接口限速典型配置举例 (255.36 KB)
H3C S6860产品 流量整形与接口限速配置举例
Copyright © 2018 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍了GTS（Generic Traffic Shaping，通用流量整形）的配置举例。
GTS是一种主动调整流量输出速率的措施。设备支持基于端口和基于队列的流量整形配置。基于端口的流量整形是对端口所有的报文流进行整形，基于队列的流量整形只是对某一队列的报文流进行整形。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
如图1所示，某公司通过专线连接分支机构与总部，专线中传输的流量主要有三类：FTP流量、业务应用流量、IP语音流量。整个专线的速率为15Mbps，在总部的边缘设备DeviceB上已经配置了相应的流量监管功能：
· IP语音流量的承诺速率为10Mbps
· 业务应用流量的承诺速率为3Mbps
· FTP流量的承诺速率为7Mbps
为配合总部的流量监管，要求在分支机构的边缘设备DeviceA上配置流量整形功能，对各类流量中突发的超出部分进行缓存，避免数据丢失。
由于整个专线的速率为15Mbps，因此要求在DeviceA上配置接口限速功能，保证发往专线的所有数据总速率不得超过15Mbps。
· 要实现流量整形功能，首先要确认各类报文在发送时所在的队列编号。本例中没有给出各类报文的优先级，因此需要使用重标记功能将不同类型的报文手工调度到不同的队列中。
· 手工调度报文队列可以通过重标记报文的DSCP/802.1p优先级或者重标记本地优先级来实现，为保持原始报文内容不变，使用重标记本地优先级进行配置。
本举例是在S6860-CMW710-R2612版本上进行配置和验证的软件版本。
· 在进行流量整形和接口限速配置前，应确保3.1 图1中网络的连通性。关于在DeviceA和DeviceB上为提供网络连通性而进行的配置（如创建VLAN接口及为其配置IP地址等），此处不进行介绍。
· 由于以太网帧在网络中转发时，会被默认加上20字节的物理层头，而设备限速时是根据以太网帧长度进行计算的，所以实际配置限速值时需要考虑此20字节的影响。例如，期望限速15Mbps，报文总长度为148字节，则CIR值的计算方式为15×1024×(148-20)÷148=13284kbps；由于配置的CIR值需要是8的整数倍，所以实际配置的CIR值为13280kbps。
(1) 在Device A上创建三个流分类，分别匹配三类报文的源IP网段。
# 创建基本IPv4 ACL2000，匹配IP电话发送的流量（源地址为192.168.3.0/24网段）。
<DeviceA> system-view
[DeviceA] acl basic 2000
[DeviceA-acl-ipv4-basic-2000] rule permit source 192.168.3.0 0.0.0.255
[DeviceA-acl-ipv4-basic-2000] quit
# 创建流分类voice，匹配规则为IPv4 ACL 2000。
[DeviceA] traffic classifier voice
[DeviceA-classifier-voice] if-match acl 2000
[DeviceA-classifier-voice] quit
# 创建基本IPv4 ACL2001，匹配业务软件终端发送的流量（源地址为192.168.2.0/24网段）。
[DeviceA] acl basic 2001
[DeviceA-acl-ipv4-basic-2001] rule permit source 192.168.2.0 0.0.0.255
[DeviceA-acl-ipv4-basic-2001] quit
# 创建流分类service，匹配规则为IPv4 ACL 2001。
[DeviceA] traffic classifier service
[DeviceA-classifier-service] if-match acl 2001
[DeviceA-classifier-service] quit
# 创建高级IPv4 ACL 3000，匹配普通PC发送的FTP流量（源地址为192.168.1.0/24网段，目的端口为20）。
[DeviceA] acl advanced 3000
[DeviceA-acl-ipv4-adv-3000] rule permit tcp destination-port eq 20 source 192.168.1.0 0.0.0.255
[DeviceA-acl-ipv4-adv-3000] quit
# 创建流分类ftp，匹配规则为IPv4 ACL 3000。
[DeviceA] traffic classifier ftp
[DeviceA-classifier-ftp] if-match acl 3000
[DeviceA-classifier-ftp] quit
(2) 创建三个流行为，动作分别为重标记本地优先级为6、4、2。
# 创建流行为voice，动作为重标记本地优先级为6。
[DeviceA] traffic behavior voice
[DeviceA-behavior-voice] remark local-precedence 6
[DeviceA-behavior-voice] quit
# 创建流行为service，动作为重标记本地优先级为4。
[DeviceA] traffic behavior service
[DeviceA-behavior-service] remark local-precedence 4
[DeviceA-behavior-service] quit
# 创建流行为ftp，动作为重标记本地优先级为2。
[DeviceA] traffic behavior ftp
[DeviceA-behavior-ftp] remark local-precedence 2
[DeviceA-behavior-ftp] quit
(3) 创建QoS策略并应用
# 创建QoS策略shaping，将上面三组流分类和流行为进行关联。
[DeviceA] qos policy shaping
[DeviceA-qospolicy-shaping] classifier voice behavior voice
[DeviceA-qospolicy-shaping] classifier service behavior service
[DeviceA-qospolicy-shaping] classifier ftp behavior ftp
[DeviceA-qospolicy-shaping] quit
# 将QoS策略应用到Ten-GigabitEthernet1/0/2端口的入方向。
[DeviceA] interface ten-gigabitethernet 1/0/2
[DeviceA-Ten-GigabitEthernet1/0/2] qos apply policy shaping inbound
[DeviceA-Ten-GigabitEthernet1/0/2] quit
经过上述配置，三类报文在DeviceA中的本地优先级已经被修改，即可以确定三类报文的输出队列分别为6、4、2。
# 在Ten-GigabitEthernet1/0/1端口上配置流量整形，为语音报文（队列6）配置承诺速率为10Mbps。
[DeviceA] interface ten-gigabitethernet 1/0/1
[DeviceA-Ten-GigabitEthernet1/0/1] qos gts queue 6 cir 10240
# 在Ten-GigabitEthernet1/0/1端口上配置流量整形，为业务应用报文（队列4）配置承诺速率为3Mbps。
[DeviceA-Ten-GigabitEthernet1/0/1] qos gts queue 4 cir 3072
# 在Ten-GigabitEthernet1/0/1端口上配置流量整形，为FTP报文（队列2）配置承诺速率为7Mbps。
[DeviceA-Ten-GigabitEthernet1/0/1] qos gts queue 2 cir 7168
# 在Ten-GigabitEthernet1/0/1端口上配置接口限速，对出端口方向的流量配置承诺速率为15Mbps。
[DeviceA-Ten-GigabitEthernet1/0/1] qos lr outbound cir 13280
# 使用display qos policy interface命令查看重标记功能的配置。
<Device> display qos policy interface inbound
Interface: Ten-GigabitEthernet1/0/2
Direction: Inbound
Policy: shaping
Classifier: voice
Operator: AND
Rule(s) :
If-match acl 2000
Behavior: voice
Marking:
Remark local-precedence 6
Classifier: service
Operator: AND
Rule(s) :
If-match acl 2001
Behavior: service
Marking:
Remark local-precedence 4
Classifier: ftp
Operator: AND
Rule(s) :
If-match acl 3000
Behavior: ftp
Marking:
Remark local-precedence 2
# 使用display qos gts interface命令查看流量整形的配置。
<Device> display qos gts interface
Interface: Ten-GigabitEthernet1/0/1
Rule: If-match queue 6
CIR 10240 (kbps), CBS 640000 (Bytes)
Rule: If-match queue 4
CIR 3072 (kbps), CBS 192000 (Bytes)
Rule: If-match queue 2
CIR 7168 (kbps), CBS 448000 (Bytes)
# 使用display qos lr interface命令查看接口限速的配置。
<Device> display qos lr interface
Interface: Ten-GigabitEthernet1/0/1
Direction: Outbound
CIR 13280 (kbps), CBS 830464 (Bytes)
#
acl basic 2000
rule 0 permit source 192.168.3.0 0.0.0.255
#
acl basic 2001
rule 0 permit source 192.168.2.0 0.0.0.255
#
acl advanced 3000
rule 0 permit tcp source 192.168.1.0 0.0.0.255 destination-port eq ftp-data
#
traffic classifier ftp operator and
if-match acl 3000
#
traffic classifier service operator and
if-match acl 2001
#
traffic classifier voice operator and
if-match acl 2000
#
traffic behavior ftp
remark local-precedence 2
#
traffic behavior service
remark local-precedence 4
#
traffic behavior voice
remark local-precedence 6
#
qos policy shaping
classifier voice behavior voice
classifier service behavior service
classifier ftp behavior ftp
#
interface Ten-GigabitEthernet1/0/1
port link-mode bridge
qos lr outbound cir 13280 cbs 830464
qos gts queue 6 cir 10240 cbs 640000
qos gts queue 4 cir 3072 cbs 192000
qos gts queue 2 cir 7168 cbs 448000
#
interface Ten-GigabitEthernet1/0/2
port link-mode bridge
qos apply policy shaping inbound
#
return
· H3C S6860系列以太网交换机 ACL和QoS配置指导-Release 26xx系列
· H3C S6860系列以太网交换机 ACL和QoS命令参考-Release 26xx系列
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
