中低端交換機(jī)限速

中低端交換機(jī)限速構(gòu)建H3C高性能園區(qū)網(wǎng)絡(luò)1.0杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播為了使有限的網(wǎng)絡(luò)資源能夠更好地發(fā)揮作用，更好地為更多的用戶服務(wù)，必須對(duì)用戶的流量加以合理化的控制。引入了解限速的基本概念怎么合理選擇限速方式掌握中低端交換機(jī)上限速的實(shí)現(xiàn)方式課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：了解限速基本概念流量監(jiān)管流量整形端口限速評(píng)估流量的參數(shù)流量監(jiān)管概念理解：流量監(jiān)管TP（TrafficPolicing）就是對(duì)流量進(jìn)行控制，通過監(jiān)督進(jìn)入網(wǎng)絡(luò)的流量速率，對(duì)超出部分的流量進(jìn)行“懲罰”，使進(jìn)入的流量被限制在一個(gè)合理的范圍之內(nèi)，通常使用約定訪問速率（簡(jiǎn)稱CAR）來對(duì)流量進(jìn)行控制。流量監(jiān)管的動(dòng)作：流量監(jiān)管對(duì)所監(jiān)管流量依據(jù)不同的評(píng)估結(jié)果，實(shí)施預(yù)先設(shè)定好的監(jiān)管動(dòng)作。這些動(dòng)作可以是：轉(zhuǎn)發(fā)：比如對(duì)評(píng)估結(jié)果為“符合”的報(bào)文繼續(xù)轉(zhuǎn)發(fā)。丟棄：比如對(duì)評(píng)估結(jié)果為“不符合”的報(bào)文進(jìn)行丟棄。改變優(yōu)先級(jí)并轉(zhuǎn)發(fā)：比如對(duì)評(píng)估結(jié)果為“符合”的報(bào)文，將其DSCP優(yōu)先級(jí)標(biāo)記為其他值后再進(jìn)行轉(zhuǎn)發(fā)。流量整形概念理解流量整形TS（TrafficShaping）是限制流出某一網(wǎng)絡(luò)的某一連接的流量與突發(fā)。使報(bào)文以比較均勻的速度向外發(fā)送，當(dāng)報(bào)文的發(fā)送速度過快時(shí)，首先是將它們放入緩沖區(qū)或隊(duì)列內(nèi)，再均勻地發(fā)送這些被緩沖的報(bào)文，通過常規(guī)流量整形GTS（GenericTrafficShaping）來實(shí)現(xiàn)。流量整形或流量監(jiān)管對(duì)報(bào)文轉(zhuǎn)發(fā)的影響：流量整形可能會(huì)增加延遲；流量監(jiān)管幾乎不引入額外的延遲，但可能產(chǎn)生丟包。端口限速概念理解LR（LineRate，端口限速）限制從一個(gè)接口發(fā)向下游的報(bào)文的總速率。超出的部分報(bào)文入QoS隊(duì)列進(jìn)行擁塞管理。與流量監(jiān)管和流量整形相比，端口限速能夠限制在端口上通過的所有報(bào)文。當(dāng)用戶只要求對(duì)所有報(bào)文限速時(shí)，使用端口限速比較簡(jiǎn)單。評(píng)估流量大小的參數(shù)：平均速率：即允許的流的平均速度。通常配置為CIR，單位kbps。突發(fā)尺寸：即每次突發(fā)所允許的最大的流量尺寸。通常配置為CBS，單位byte。評(píng)估流量的參數(shù)中低端交換機(jī)上限速的實(shí)現(xiàn)方式基于V3平臺(tái)交換機(jī)的實(shí)現(xiàn)基于V5平臺(tái)交換機(jī)的實(shí)現(xiàn)中低端交換機(jī)上限速的實(shí)現(xiàn)方式思考討論一下：限速在交換機(jī)的inbound方向還是outbound方向做比較好！inbound？outbound？PC1serverSWITCH123internet基于V3平臺(tái)交換機(jī)的實(shí)現(xiàn)流量監(jiān)管3100-EI、5100-EI、3600、5600、7500全局應(yīng)用：

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

物理接口應(yīng)用（3600、5600、7500僅支持該方式）

traffic-limitinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

Vlan下應(yīng)用：（系統(tǒng)視圖）

traffic-limitvlanvlan-idinboundacl-ruletarget-rate

[burst-bucketburst-bucket-size][exceedexceed-action]

基于V3平臺(tái)交換機(jī)的實(shí)現(xiàn)舉例說明：交換機(jī)的Ethernet1/0/1接入了10.1.1.1/24網(wǎng)段。對(duì)來自10.1.1.1/24網(wǎng)段的流量進(jìn)行流量監(jiān)管，流量監(jiān)管的速率設(shè)置為100kbps對(duì)于指定流量之外的報(bào)文，重新標(biāo)記報(bào)文的DSCP優(yōu)先級(jí)為56后轉(zhuǎn)發(fā)配置步驟：[H3C]aclnumber2000[H3C-acl-basic-2000]rulepermitsource10.1.1.10.0.0.255[H3C-acl-basic-2000]quit[H3C]interfaceEthernet1/0/1[H3C-Ethernet1/0/1]traffic-limitinboundip-group2000100exceedremark-dscp56基于V3平臺(tái)交換機(jī)的實(shí)現(xiàn)流量整形3100-EI、5100-EI、其他的設(shè)備沒有。物理接口視圖下traffic-shape[queuequeue-id]max-rateburst-size基于V3平臺(tái)交換機(jī)的實(shí)現(xiàn)端口限速3100、3600、5100

接口視圖

line-rate{inbound|outbound}target-rate

5600接口視圖

line-rateoutboundtarget-rate[burst-bucketburst-bucket-size]7500進(jìn)入QoS視圖line-rate[kbps]target-rate基于V5平臺(tái)交換機(jī)的實(shí)現(xiàn)流量監(jiān)管（

通過QoS策略實(shí)現(xiàn)）S5120HI（EI僅支持inbound；LI，SI不支持）、S5500（SI僅支持inbound）、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500

//定義類并進(jìn)入類視圖

trafficclassifiertcl-name[operator{and|or}]

//定義匹配數(shù)據(jù)包的規(guī)則

if-matchmatch-criteria

//定義一個(gè)流行為并進(jìn)入流行為視圖

trafficbehaviorbehavior-name

//配置流量監(jiān)管動(dòng)作

carcircommitted-information-rate[cbscommitted-burst-size[ebsexcess-burst-size]][pirpeak-information-rate][greenaction][yellowaction][redaction]

//定義策略并進(jìn)入策略視圖

qospolicypolicy-name

//在策略中為類指定采用的流行為

classifiertcl-namebehaviorbehavior-name

基于V5平臺(tái)交換機(jī)的實(shí)現(xiàn)應(yīng)用QoS策略

①基于端口應(yīng)用QoS策略

qosapplypolicypolicy-name{inbound|outbound}

②基于VLAN應(yīng)用QoS策略

qosvlan-policypolicy-namevlanvlan-id-list{inbound|outbound}

③基于全局應(yīng)用QoS策略

qosapplypolicypolicy-nameglobal{inbound|outbound}特殊的：3610、5510、3500-EA

命令：（接口視圖）

qoscarinboundacl[ipv6]acl-numbercircommitted-information-rate[cbscommitted-burst-size][redaction]

基于V5平臺(tái)交換機(jī)的實(shí)現(xiàn)流量整形S5120（LI，SI除外)、S5500、S3610、S5510、S3500-EA、3600V2、S5800、S5810、S5820、S5820v2、S5830、S5830v2、7500E、10500基于隊(duì)列的流量整形物理接口視圖下qosgtsqueuequeue-numbercircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA、S5830、S5810適配所有流的流量整形配置物理接口視圖下qosgtsanycircommitted-information-rate[cbscommitted-burst-size]S3610、S5510、S3500-EA

基于qos策略//定義一個(gè)流行為并進(jìn)入流行為視圖

trafficbehaviorbehavior-name

//配置流量整形動(dòng)作gtscircommitted-information-rate[cbscommitted-burst-size]基于V5平臺(tái)交換機(jī)的實(shí)現(xiàn)端口限速5800、5120HI、5120SI、5500HI、3600V2、S5810、S5820、S5820v2、S5830、S5830v2、10500

接口視圖

qoslr{inbound|outbound}circommitted-information-rate[cbscommitted-burst-size]

5500、5120EI、7500E

qoslroutboundcircommitted-information-rate3500-EA、3610、5510、5810沒有基于物理端口的速率限制限速在交換機(jī)上的應(yīng)用說明:

由于大部分交換機(jī)都是在局域網(wǎng)內(nèi)部使用，客戶要求用戶之間或用戶與服務(wù)器之間高速訪問，所以大部分限速還是在路由器上來做的，在指導(dǎo)客戶做限速時(shí)一定要確認(rèn)：

客戶要限局域網(wǎng)內(nèi)的速度還是訪問外網(wǎng)的速度，然后再指導(dǎo)客戶在相應(yīng)的設(shè)備上做限速。