华为路由器流量控制策略完整版

华为路由器流量控制策

略NE20E-S产品文档产品版本：V800R007C10文档版本：01日期：2015-05-30反馈文档的问题或需求，请。配置举例目录5.12.3.75.12.3.7.15.12.3.7配置举例从具体应用场景、配置命令等方面对流量监管、流量整形、接口限速进行了详细的描述。以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。父主题：5.12.3.7.1配置流量监管、流量整形示例以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。组网需求DeviceA通过接口GE0/3/0与DeviceB的接口GE0/1/0互连，Server>PCI、PC2可经由DeviceA和DeviceB访问Internet。Server.PCI与DeviceA的GEO/1/0接口在同一网段，PC2与DeviceA的GE0/2/0接口在同一网段。在DeviceA上对接口GE0/1/0接收到的源自Server和PC1的报文流分别实施流量控制如下:来自Server的报文流量进彳亍带宽保证，固定为5Mbit/s,最高不超过6Mbit/s,流量超过5Mbit/s且不超过6Mbit/s时，报文正常发送，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。来自PC1的报文流量约束为2Mbit/s,流量超过2Mbit/s时则丢弃超标流量。对DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收发报文有如下要求:经山DeviceA的GE0/3/0接口进入DeviceB的EF流量限制为20Mbit/s，如果超过流量限制则将违规报文丢弃。经山DeviceB的GE0/2/0接口进入Internet的EF流量限制为30Mbit/s,如果超过流量限制则将违规报文丢弃。图1图1流量整形配置组网图设备名称接口II1DeviceAGEO/1/01.1.1.3/241GE0/3/02.1.1.2/241DeviceBGEO/1/02.1.1.3/24•iGE0/2/02.2.2.1/24配置注意事项在配置中需注意以下事项:报文被remark为ef、be、cs6和cs7服务等级后，报文颜色只能被remark为green。当用户需要显示流量策略的统计数据时，可配置statisticsenable使能流量策略的统计功能。配置思路采用如下思路配置流量监管、流量整形和接口限速。在DeviceA的入接口GE0/1/0上通过复杂流分类对来自Server和PC1的流量进行监管。在DeviceA的出接口GE0/3/0配置流量整形，使进入DeviceB的EF流量限制为20Mbit/s。在DeviceB的出接口GE0/2/0配置流量整形，限制DeviceB的GE0/2/0接口进入Internet的EF流量为30Mbit/s。数据准备完成此例配置，需准备以下数据：Server和PC1流量的ACL列表号、流分类名称、流行为名称、流量策略名称和流量策略应用的接口流量监管的承诺信息速率、峰值信息速率、承诺突发尺寸、最大突发尺寸流量整形的整形速率和配置流量整形的接口操作步骤1. 配置各接口的IP地址（略）#配置ACL规则列表，分别匹配来源于Server和PC1的报文流。<DeviceA>system-view['DeviceA]aclnumber2001[*DeviceA-acl4-basic-2001]rulepermitsource1.1.L10.0.0.0[*DeviceA-ac14-basic-2001]commit['DeviceA-ac14-basic-2001]quit/DeviceA]aclnumber2002[*DeviceA-acl4-basic-2002]rulepermitsourceL1.1.20.0.0.0[*DeviceA-acl4-basic-2002]commit八DeviceA-acl4-basic-2002]quit#配置流分类，并定义基于ACL的流分类匹配规则。「DeviceA]trafficclassifierclassl[*DeviceA-classifier~classi]if-matchacl2001[*DeviceA-classifier~classi]commit[DeviceA-classifier~classi]quit['DeviceA]trafficclassifierclass2[*DeviceA-classifier-class2]if-matchacl2002[*DeviceA-classifier-class2]commit[DeviceA-classifier-class2]quit#定义流行为，对来自Server的报文流量带宽设定为5Mbit/s，最高不超过6Mbit/s，流量超过3Mbit/s且不超过6Mbit/s时，报文正常通过，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。「DeviceA]trafficbehaviorbehaviorl[*DeviceA~behavior~behavior1]carcir5000pir6000greenpassyellowpassredpassservice-classbecolorgreen[*DeviceA-behavior~behaviorl]commit「DeviceA-behavior-behaviorl]quit#定义流行为，对来自PCI的报文流量约束为2Mbit/s,流量超过2Mbit/s时则丢弃超标流量。I'DeviceA]trafficbehaviorbehavior2[*DeviceA-behavior-behavior2]carcir2000greenpassyellowdiscardreddiscard[*DeviceA-behavior-behavior2]commit「DeviceA-behavior-behavior2]quit#定义策略，将类与行为关联。I'DeviceA]trafficpolicypolicyl_“DeviceA-trafficpolicy-policyl]classifierclasslbehaviorbehaviorl[*DeviceA-trafficpolicy-policyl]classifierclass2behaviorbehavior2[*DeviceA-trafficpolicy-policyl]commit[DeviceA-trafficpolicy-policyl]quit#将策略应用到GEO/1/0接口上。rDeviceA]interfacegigabitethernet0/1/0[DeviceA-GigabitEthernetO/l/O]undoshutdown[*DeviceA-GigabitEthernetO/l/O]traffic-policypolicylinbound[*DeviceA-GigabitEthernetO/l/O]commit#在DeviceA的GE0/3/0接口上进行流量整形，对该接口发送的流量进行整形（对超过20Mbit/s的流量进行丢弃），以降低在DeviceB接口GE0/1/0处的丢包率。['DeviceA]interfacegigabitethemet0/3/0['DeviceA-GigabitEthernet0/3/0]undoshutdown[*DeviceA-GigabitEthernet0/3/0]portshaping20[*DeviceA~GigabitEthernet0/3/0]commit3.配置DeviceB#在GE0/2/0接口上进行流量整形。<DeviceB>systemriewrDeviceB]interfacegigabitethernet0/2/0['DeviceB-GigdbitEtheimetO/2/O]undo