华为路由器流量控制策略.doc

NE20E-S 产品文档产品版本：V800R007C10文档版本：01日期：2015-05-30反馈文档的问题或需求，请联系我们。版权所有华为技术有限公司 2015。保留一切权利。配置举例目录5.12.3.7配置举例5.12.3.7.1配置流量监管、流量整形示例5.12.3.7 配置举例从具体应用场景、配置命令等方面对流量监管、流量整形、接口限速进行了详细的描述。 配置流量监管、流量整形示例以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。父主题：流量监管、流量整形5.12.3.7.1 配置流量监管、流量整形示例以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。组网需求DeviceA通过接口GE0/3/0与DeviceB的接口GE0/1/0互连，Server、PC1、PC2可经由DeviceA和DeviceB访问Internet。Server、PC1与DeviceA的GE0/1/0接口在同一网段，PC2与DeviceA的GE0/2/0接口在同一网段。在DeviceA上对接口GE0/1/0接收到的源自Server和PC1的报文流分别实施流量控制如下：来自Server的报文流量进行带宽保证，固定为5Mbit/s，最高不超过6Mbit/s，流量超过5Mbit/s且不超过6Mbit/s时，报文正常发送，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。来自PC1的报文流量约束为2Mbit/s，流量超过2Mbit/s时则丢弃超标流量。对DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收发报文有如下要求：经由DeviceA的GE0/3/0接口进入DeviceB的EF流量限制为20Mbit/s，如果超过流量限制则将违规报文丢弃。经由DeviceB的GE0/2/0接口进入Internet的EF流量限制为30Mbit/s，如果超过流量限制则将违规报文丢弃。图1流量整形配置组网图表1设备名称接口IP地址DeviceAGE0/1/01.1.1.3/24GE0/3/02.1.1.2/24DeviceBGE0/1/02.1.1.3/24GE0/2/02.2.2.1/24配置注意事项在配置中需注意以下事项：报文被remark为ef、be、cs6和cs7服务等级后，报文颜色只能被remark为green。当用户需要显示流量策略的统计数据时，可配置statistics enable使能流量策略的统计功能。配置思路采用如下思路配置流量监管、流量整形和接口限速。1.在DeviceA的入接口GE0/1/0上通过复杂流分类对来自Server和PC1的流量进行监管。2.3.在DeviceA的出接口GE0/3/0配置流量整形，使进入DeviceB的EF流量限制为20Mbit/s。4.5.在DeviceB的出接口GE0/2/0配置流量整形，限制DeviceB的GE0/2/0接口进入Internet的EF流量为30Mbit/s。6.数据准备完成此例配置，需准备以下数据：Server和PC1流量的ACL列表号、流分类名称、流行为名称、流量策略名称和流量策略应用的接口流量监管的承诺信息速率、峰值信息速率、承诺突发尺寸、最大突发尺寸流量整形的整形速率和配置流量整形的接口操作步骤1. 配置各接口的IP地址（略）2. 配置DeviceA3.# 配置ACL规则列表，分别匹配来源于Server和PC1的报文流。4. system-view5.DeviceA acl number 20016.*DeviceA-acl4-basic-2001 rule permit source 1.1.1.1 0.0.0.07.*DeviceA-acl4-basic-2001 commit8.DeviceA-acl4-basic-2001 quit9.DeviceA acl number 200210.*DeviceA-acl4-basic-2002 rule permit source 1.1.1.2 0.0.0.011.*DeviceA-acl4-basic-2002 commit12.DeviceA-acl4-basic-2002 quit13.# 配置流分类，并定义基于ACL的流分类匹配规则。14.DeviceA traffic classifier class115.*DeviceA-classifier-class1 if-match acl 200116.*DeviceA-classifier-class1 commit17.DeviceA-classifier-class1 quit18.DeviceA traffic classifier class219.*DeviceA-classifier-class2 if-match acl 200220.*DeviceA-classifier-class2 commit21.DeviceA-classifier-class2 quit22.# 定义流行为，对来自Server的报文流量带宽设定为5Mbit/s，最高不超过6Mbit/s，流量超过5Mbit/s且不超过6Mbit/s时，报文正常通过，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。23.DeviceA traffic behavior behavior124.*DeviceA-behavior-behavior1 car cir 5000 pir 6000 green pass yellow pass red pass service-class be color green25.*DeviceA-behavior-behavior1 commit26.DeviceA-behavior-behavior1 quit27.# 定义流行为，对来自PC1的报文流量约束为2Mbit/s，流量超过2Mbit/s时则丢弃超标流量。28.DeviceA traffic behavior behavior229.*DeviceA-behavior-behavior2 car cir 2000 green pass yellow discard red discard30.*DeviceA-behavior-behavior2 commit31.DeviceA-behavior-behavior2 quit32.# 定义策略，将类与行为关联。33.DeviceA traffic policy policy134.*DeviceA-trafficpolicy-policy1 classifier class1 behavior behavior135.*DeviceA-trafficpolicy-policy1 classifier class2 behavior behavior236.*DeviceA-trafficpolicy-policy1 commit37.DeviceA-trafficpolicy-policy1 quit38.# 将策略应用到GE0/1/0接口上。39.DeviceA interface gigabitethernet 0/1/040.DeviceA-GigabitEthernet0/1/0 undo shutdown41.*DeviceA-GigabitEthernet0/1/0 traffic-policy policy1 inbound42.*DeviceA-GigabitEthernet0/1/0 commit43.# 在DeviceA的GE0/3/0接口上进行流量整形，对该接口发送的流量进行整形（对超过20Mbit/s的流量进行丢弃），以降低在DeviceB接口GE0/1/0处的丢包率。44.DeviceA interface gigabitethernet 0/3/045.DeviceA-GigabitEthernet0/3/0 undo shutdown46.*DeviceA-GigabitEthernet0/3/0 port shaping 2047.*DeviceA-GigabitEthernet0/3/0 commit48.49.50. 配置DeviceB51.# 在GE0/2/0接口上进行流量整形。52. system-view53.DeviceB interface gigabitethernet0/2/054.DeviceB-GigabitEthernet0/2/0 undo shutdown