中低端交换机限速

中低端交换机限速构建H3C高性能园区网络1.0杭州华三通信技术有限公司版权所有，未经授权不得使用与传播为了使有限的网络资源能够更好地发挥作用，更好地为更多的用户服务，必须对用户的流量加以合理化的控制。引入了解限速的基本概念怎么合理选择限速方式掌握中低端交换机上限速的实现方式课程目标学习完本课程，您应该能够：了解限速基本概念流量监管流量整形端口限速评估流量的参数流量监管概念理解：流量监管TP（TrafficPolicing）就是对流量进行控制，通过监督进入网络的流量速率，对超出部分的流量进行“惩罚”，使进入的流量被限制在一个合理的范围之内，通常使用约定访问速率（简称CAR）来对流量进行控制。流量监管的动作：流量监管对所监管流量依据不同的评估结果，实施预先设定好的监管动作。这些动作可以是：转发：比如对评估结果为“符合”的报文继续转发。丢弃：比如对评估结果为“不符合”的报文进行丢弃。改变优先级并转发：比如对评估结果为“符合”的报文，将其DSCP优先级标记为其他值后再进行转发。流量整形概念理解流量整形TS（TrafficShaping）是限制流出某一网络的某一连接的流量与突发。使报文以比较均匀的速度向外发送，当报文的发送速度过快时，首先是将它们放入缓冲区或队列内，再均匀地发送这些被缓冲的报文，通过常规流量整形GTS（GenericTrafficShaping）来实现。流量整形或流量监管对报文转发的影响：流量整形可能会增加延迟；流量监管几乎不引入额外的延迟，但可能产生丢包。端口限速概念理解LR（LineRate，端口限速）限制从一个接口发向下游的报文的总速率。超出的部分报文入QoS队列进行拥塞管理。与流量监管和流量整形相比，端口限速能够限制在端口上通过的所有报文。当用户只要求对所有报文限速时，使用端口限速比较简单。评估流量大小的参数：平均速率：即允许的流的平均速度。通常配置为CIR，单位kbps。突发尺寸：即每次突发所允许的最大的流量尺寸。通常配置为CBS，单位byte。评估流量的参数中低端交换机上限速的实现方式基于V3平台交换机的实现基于V5平台交换机的实现中低端交换机上限速的实现方式思考讨论一下：限速在交换机的inbound方向还是outbound方向做比较好！inbound？outbound？PC1serverSWITCH123internet基于V3平台交换机的实现流量监管3100-EI、5100-EI、3600、5600、7500全局应用：

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

物理接口应用（3600、5600、7500仅支持该方式）

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

Vlan下应用：（系统视图）

traffic-limitvlanvlan-idinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

基于V3平台交换机的实现举例说明：交换机的Ethernet1/0/1接入了10.1.1.1/24网段。对来自10.1.1.1/24网段的流量进行流量监管，流量监管的速率设置为100kbps对于指定流量之外的报文，重新标记报文的DSCP优先级为56后转发配置步骤：[H3C]aclnumber2000[H3C-acl-basic-2000]rulepermitsource10.1.1.10.0.0.255[H3C-acl-basic-2000]quit[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]traffic-limitinboundip-group2000100exceedremark-dscp56基于V3平台交换机的实现流量整形3100-EI、5100-EI、其他的设备没有。物理接口视图下traffic-shape[queuequeue-id]max-rateburst-size基于V3平台交换机的实现端口限速3100、3600、5100

接口视图

line-rate{inbound|outbound}target-rate

5600接口视图

line-rateoutboundtarget-rate[burst-bucketburst-bucket-size]7500进入QoS视图line-rate[kbps]target-rate基于V5平台交换机的实现流量监管（

通过QoS策略实现）S5120HI（EI仅支持inbound；LI，SI不支持）、S5500（SI仅支持inbound）、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500

//定义类并进入类视图

trafficclassifiertcl-name[operator{and|or}]

//定义匹配数据包的规则

if-matchmatch-criteria

//定义一个流行为并进入流行为视图

trafficbehaviorbehavior-name

//配置流量监管动作

carcircommitted-information-rate[cbscommitted-burst-size[ebsexcess-burst-size]][pirpeak-information-rate][greenaction][yellowaction][redaction]

//定义策略并进入策略视图

qospolicypolicy-name

//在策略中为类指定采用的流行为

classifiertcl-namebehaviorbehavior-name

基于V5平台交换机的实现应用QoS策略

①基于端口应用QoS策略

qosapplypolicypolicy-name{inbound|outbound}

②基于VLAN应用QoS策略

qosvlan-policypolicy-namevlanvlan-id-list{inbound|outbound}

③基于全局应用QoS策略

qosapplypolicypolicy-nameglobal{inbound|outbound}特殊的：3610、5510、3500-EA

命令：（接口视图）

qoscarinboundacl[ipv6]acl-numbercircommitted-information-rate[cbscommitted-burst-size][redaction]

基于V5平台交换机的实现流量整形S5120（LI，SI除外)、S5500、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500基于队列的流量整形物理接口视图下qosgtsqueuequeue-numbercircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA、S5830、S5810适配所有流的流量整形配置物理接口视图下qosgtsanycircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA

基于qos策略//定义一个流行为并进入流行为视图

trafficbehaviorbehavior-name

//配置流量整形动作gtscircommitted-information-rate[cbscommitted-burst-size]基于V5平台交换机的实现端口限速5800、5120HI、5120SI、5500HI、3600V2、S5810、S5820、S5820v2、S5830、S5830v2、10500

接口视图

qoslr{inbound|outbound}circommitted-information-rate[cbscommitted-burst-size]

5500、5120EI、7500E

qoslroutboundcircommitted-information-rate3500-EA、3610、5510、5810没有基于物理端口的速率限制限速在交换机上的应用说明:

由于大部分交换机都是在局域网内部使用，客户要求用户之间或用户与服务器之间高速访问，所以大部分限速还是在路由器上来做的，在指导客户做限速时一定要确认：

客户要限局域网内的速度还是访问外网的速度，然后再指导客户在相应的设备上做限速。