華為路由器流量控制策

略NE20E-S產(chǎn)品文檔產(chǎn)品版本：V800R007C10文檔版本：01日期：2015-05-30反饋文檔的問(wèn)題或需求，請(qǐng)。配置舉例目錄5.12.3.75.12.3.7.15.12.3.7配置舉例從具體應(yīng)用場(chǎng)景、配置命令等方面對(duì)流量監(jiān)管、流量整形、接口限速進(jìn)行了詳細(xì)的描述。以特性的流量控制場(chǎng)景為例，介紹如何配置流量監(jiān)管、流量整形。通過(guò)在接口上配置流量監(jiān)管、流量整形，實(shí)現(xiàn)收發(fā)報(bào)文的總流量限制、報(bào)文流限制。父主題：5.12.3.7.1配置流量監(jiān)管、流量整形示例以特性的流量控制場(chǎng)景為例，介紹如何配置流量監(jiān)管、流量整形。通過(guò)在接口上配置流量監(jiān)管、流量整形，實(shí)現(xiàn)收發(fā)報(bào)文的總流量限制、報(bào)文流限制。組網(wǎng)需求DeviceA通過(guò)接口GE0/3/0與DeviceB的接口GE0/1/0互連，Server>PCI、PC2可經(jīng)由DeviceA和DeviceB訪問(wèn)Internet。Server.PCI與DeviceA的GEO/1/0接口在同一網(wǎng)段，PC2與DeviceA的GE0/2/0接口在同一網(wǎng)段。在DeviceA上對(duì)接口GE0/1/0接收到的源自Server和PC1的報(bào)文流分別實(shí)施流量控制如下:來(lái)自Server的報(bào)文流量進(jìn)彳亍帶寬保證，固定為5Mbit/s,最高不超過(guò)6Mbit/s,流量超過(guò)5Mbit/s且不超過(guò)6Mbit/s時(shí)，報(bào)文正常發(fā)送，超過(guò)6Mbit/s時(shí)，超過(guò)部分的流量降級(jí)為BE流進(jìn)行發(fā)送。來(lái)自PC1的報(bào)文流量約束為2Mbit/s,流量超過(guò)2Mbit/s時(shí)則丟棄超標(biāo)流量。對(duì)DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收發(fā)報(bào)文有如下要求:經(jīng)山DeviceA的GE0/3/0接口進(jìn)入DeviceB的EF流量限制為20Mbit/s，如果超過(guò)流量限制則將違規(guī)報(bào)文丟棄。經(jīng)山DeviceB的GE0/2/0接口進(jìn)入Internet的EF流量限制為30Mbit/s,如果超過(guò)流量限制則將違規(guī)報(bào)文丟棄。圖1圖1流量整形配置組網(wǎng)圖設(shè)備名稱(chēng)接口II1DeviceAGEO/1/01.1.1.3/241GE0/3/02.1.1.2/241DeviceBGEO/1/02.1.1.3/24?iGE0/2/02.2.2.1/24配置注意事項(xiàng)在配置中需注意以下事項(xiàng):報(bào)文被remark為ef、be、cs6和cs7服務(wù)等級(jí)后，報(bào)文顏色只能被remark為green。當(dāng)用戶(hù)需要顯示流量策略的統(tǒng)計(jì)數(shù)據(jù)時(shí)，可配置statisticsenable使能流量策略的統(tǒng)計(jì)功能。配置思路采用如下思路配置流量監(jiān)管、流量整形和接口限速。在DeviceA的入接口GE0/1/0上通過(guò)復(fù)雜流分類(lèi)對(duì)來(lái)自Server和PC1的流量進(jìn)行監(jiān)管。在DeviceA的出接口GE0/3/0配置流量整形，使進(jìn)入DeviceB的EF流量限制為20Mbit/s。在DeviceB的出接口GE0/2/0配置流量整形，限制DeviceB的GE0/2/0接口進(jìn)入Internet的EF流量為30Mbit/s。數(shù)據(jù)準(zhǔn)備完成此例配置，需準(zhǔn)備以下數(shù)據(jù)：Server和PC1流量的ACL列表號(hào)、流分類(lèi)名稱(chēng)、流行為名稱(chēng)、流量策略名稱(chēng)和流量策略應(yīng)用的接口流量監(jiān)管的承諾信息速率、峰值信息速率、承諾突發(fā)尺寸、最大突發(fā)尺寸流量整形的整形速率和配置流量整形的接口操作步驟1. 配置各接口的IP地址（略）#配置ACL規(guī)則列表，分別匹配來(lái)源于Server和PC1的報(bào)文流。<DeviceA>system-view['DeviceA]aclnumber2001[*DeviceA-acl4-basic-2001]rulepermitsource1.1.L10.0.0.0[*DeviceA-ac14-basic-2001]commit['DeviceA-ac14-basic-2001]quit/DeviceA]aclnumber2002[*DeviceA-acl4-basic-2002]rulepermitsourceL1.1.20.0.0.0[*DeviceA-acl4-basic-2002]commit八DeviceA-acl4-basic-2002]quit#配置流分類(lèi)，并定義基于ACL的流分類(lèi)匹配規(guī)則。「DeviceA]trafficclassifierclassl[*DeviceA-classifier~classi]if-matchacl2001[*DeviceA-classifier~classi]commit[DeviceA-classifier~classi]quit['DeviceA]trafficclassifierclass2[*DeviceA-classifier-class2]if-matchacl2002[*DeviceA-classifier-class2]commit[DeviceA-classifier-class2]quit#定義流行為，對(duì)來(lái)自Server的報(bào)文流量帶寬設(shè)定為5Mbit/s，最高不超過(guò)6Mbit/s，流量超過(guò)3Mbit/s且不超過(guò)6Mbit/s時(shí)，報(bào)文正常通過(guò)，超過(guò)6Mbit/s時(shí)，超過(guò)部分的流量降級(jí)為BE流進(jìn)行發(fā)送。「DeviceA]trafficbehaviorbehaviorl[*DeviceA~behavior~behavior1]carcir5000pir6000greenpassyellowpassredpassservice-classbecolorgreen[*DeviceA-behavior~behaviorl]commit「DeviceA-behavior-behaviorl]quit#定義流行為，對(duì)來(lái)自PCI的報(bào)文流量約束為2Mbit/s,流量超過(guò)2Mbit/s時(shí)則丟棄超標(biāo)流量。I'DeviceA]trafficbehaviorbehavior2[*DeviceA-behavior-behavior2]carcir2000greenpassyellowdiscardreddiscard[*DeviceA-behavior-behavior2]commit「DeviceA-behavior-behavior2]quit#定義策略，將類(lèi)與行為關(guān)聯(lián)。I'DeviceA]trafficpolicypolicyl_“DeviceA-trafficpolicy-policyl]classifierclasslbehaviorbehaviorl[*DeviceA-trafficpolicy-policyl]classifierclass2behaviorbehavior2[*DeviceA-trafficpolicy-policyl]commit[DeviceA-trafficpolicy-policyl]quit#將策略應(yīng)用到GEO/1/0接口上。rDeviceA]interfacegigabitethernet0/1/0[DeviceA-GigabitEthernetO/l/O]undoshutdown[*DeviceA-GigabitEthernetO/l/O]traffic-policypolicylinbound[*DeviceA-GigabitEthernetO/l/O]commit#在DeviceA的GE0/3/0接口上進(jìn)行流量整形，對(duì)該接口發(fā)送的流量進(jìn)行整形（對(duì)超過(guò)20Mbit/s的流量進(jìn)行丟棄），以降低在DeviceB接口GE0/1/0處的丟包率。['DeviceA]interfacegigabitethemet0/3/0['DeviceA-GigabitEthernet0/3/0]undoshutdown[*DeviceA-GigabitEthernet0/3/0]portshaping20[*DeviceA~GigabitEthernet0/3/0]commit3.配置DeviceB#在GE0/2/0接口上進(jìn)行流量整形。<DeviceB>systemriewrDeviceB]interfacegigabitethernet0/2/0['DeviceB-GigdbitEtheimetO/2/O]undo