华为路由器流量控制策略

NE20E-S 产品文档产品版本：V800R007C10文档版本：01日期：2015-05-30反馈文档的问题或需求，请 ?。配置举例目录5.12.3.7?5.12.3.7.1?5.12.3.7 配置举例从具体应用场景、配置命令等方面对流量监管、流量整形、接口限速进行了详细的描述。以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。父主题：?5.12.3.7.1 配置流量监管、流量整形示例以特性的流量控制场景为例，介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形，实现收发报文的总流量限制、报文流限制。组网需求DeviceA通过接口GE0/3/0与DeviceB的接口GE0/1/0互连，Server、PC1、PC2可经由DeviceA和DeviceB访问Internet 。Server、PC1与DeviceA的GE0/1/0接口在同一网段，PC2与DeviceA的GE0/2/0接口在同一网段。在DeviceA上对接口GE0/1/0接收到的源自 Server和PC1的报文流分别实施流量控制如下：来自Server的报文流量进行带宽保证，固定为5Mbit/s，最高不超过6Mbit/s，流量超过5Mbit/s且不超过6Mbit/s时，报文正常发送，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。来自PC1的报文流量约束为 2Mbit/s，流量超过2Mbit/s 时则丢弃超标流量。对DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收发报文有如下要求：经由DeviceA的GE0/3/0接口进入DeviceB的EF流量限制为20Mbit/s，如果超过流量限制则将违规报文丢弃。经由DeviceB的GE0/2/0接口进入Internet 的EF流量限制为30Mbit/s，如果超过流量限制则将违规报文丢弃。图1?流量整形配置组网图?表1设备名称 接口 IPDeviceA GE0/1/0 1.1.1.3/24GE0/3/02.1.1.2/24DeviceB GE0/1/0 2.1.1.3/24GE0/2/02.2.2.1/24配置注意事项在配置中需注意以下事项：报文被remark为ef、be、cs6和cs7服务等级后，报文颜色只能被 remark为green。当用户需要显示流量策略的统计数据时，可配置 statisticsenable 使能流量策略的统计功能。配置思路采用如下思路配置流量监管、流量整形和接口限速。在DeviceA的入接口GE0/1/0上通过复杂流分类对来自 Server和PC1的流量进行监管。在DeviceA的出接口GE0/3/0配置流量整形，使进入DeviceB的EF流量限制为20Mbit/s。在DeviceB的出接口GE0/2/0配置流量整形，限制 DeviceB的GE0/2/0接口进入Internet 的EF流量为30Mbit/s。数据准备完成此例配置，需准备以下数据：Server和PC1流量的ACL列表号、流分类名称、流行为名称、流量策略名称和流量策略应用的接口流量监管的承诺信息速率、峰值信息速率、承诺突发尺寸、最大突发尺寸流量整形的整形速率和配置流量整形的接口操作步骤配置各接口的IP地址（略）配置ACL规则列表，分别匹配来源于Server和PC1的报文流。<DeviceA>system-view[~DeviceA] aclnumber2001[*DeviceA-acl4-basic-2001] rulepermitsource1.1.1.10.0.0.0[*DeviceA-acl4-basic-2001] commit[~DeviceA-acl4-basic-2001] quit[~DeviceA] aclnumber2002[*DeviceA-acl4-basic-2002] rulepermitsource1.1.1.20.0.0.0[*DeviceA-acl4-basic-2002] commit[~DeviceA-acl4-basic-2002] quit配置流分类，并定义基于ACL的流分类匹配规则。[~DeviceA]trafficclassifierclass1[*DeviceA-classifier-class1]if-matchacl2001[*DeviceA-classifier-class1]commit[~DeviceA-classifier-class1]quit[~DeviceA]trafficclassifierclass2[*DeviceA-classifier-class2]if-matchacl2002[*DeviceA-classifier-class2]commit[~DeviceA-classifier-class2]quit定义流行为，对来自Server的报文流量带宽设定为5Mbit/s，最高不超过6Mbit/s，流量超过5Mbit/s且不超过6Mbit/s时，报文正常通过，超过6Mbit/s时，超过部分的流量降级为BE流进行发送。[~DeviceA] trafficbehaviorbehavior1[*DeviceA-behavior-behavior1][*DeviceA-behavior-behavior1][~DeviceA-behavior-behavior1]

carcir5000pir6000greenpassyellowpassredpassservice-classbecolorgreencommitquit定义流行为，对来自PC1的报文流量约束为2Mbit/s，流量超过2Mbit/s时则丢弃超标流量。[~DeviceA] trafficbehaviorbehavior2[*DeviceA-behavior-behavior2][*DeviceA-behavior-behavior2][~DeviceA-behavior-behavior2]

carcir2000greenpassyellowdiscardreddiscardcommitquit#定义策略，将类与行为关联。[~DeviceA] trafficpolicypolicy1[*DeviceA-trafficpolicy-policy1] classifierclass1behaviorbehavior1[*DeviceA-trafficpolicy-policy1] classifierclass2behaviorbehavior2[*DeviceA-trafficpolicy-policy1] commit[~DeviceA-trafficpolicy-policy1] quit将策略应用到GE0/1/0接口上。[~DeviceA] interfacegigabitethernet0/1/0[~DeviceA-GigabitEthernet0/1/0] undoshutdown[*DeviceA-GigabitEthernet0/1/0] traffic-policypolicy1inbound[*DeviceA-GigabitEthernet0/1/0] commit在DeviceA的GE0/3/0接口上进行流量整形，对该接口发送的流量进行整形（对超过20Mbit/s的流量进行丢弃），以降低在DeviceB接口GE0/1/0处的丢包率。[~DeviceA] interfacegigabitethernet0/3/0[~DeviceA-GigabitEthernet0/3/0] undoshutdown[*DeviceA-GigabitEthernet0/3/0] portshaping20[*DeviceA-GigabitEthernet0/3/0] commit配置DeviceB在GE0/2/0接口上进行流量整形。<DeviceB>system-view[~DeviceB] interfacegigabitethernet0/2/0[~DeviceB-GigabitEthernet0/2/0] und