H3C SecPath ACG1000系列应用控制网关典型配置(R6614)-6W102

01-QoS通道限速功能典型配置举例

1 简介

2 配置前提

3 使用限制

4 IPv4I地址QoS通道限速功能配置举例

5 IPv6地址QoS通道限速功能配置举例

1 简介

本文档介绍设备的QoS配置举例，包括通道化的、基于接口、IP地址、应用和时间的QoS配置。

在配置QoS前，先了解如下几个定义：

· 地址、应用、时间表对象：每一个报文对应的会话或匹配的策略，会携带IP地址、应用ID、时间戳等元素，当上述元素和QoS策略中引用的地址、应用和时间表对象全部匹配时，QoS策略对这些会话上的报文生效。

· 保障带宽：当应用的流速大于或等于流量控制通道配置的保障带宽时，配置的保障带宽值就是该应用的最小带宽，这部分带宽不可以被其它应用抢占。而当应用的流速小于控制通道配置的保障带宽时，空余的带宽可以被其它应用抢占。

· 最大带宽：指定应用被允许达到的最大流速，超过最大带宽部分的流量将被设备的丢弃。

· 线路和通道：线路和接口一一绑定，用来控制接口的上下行流速；流量控制通道分为层级，最多支持4级通道，其中第1级通道的上一级通道是线路，第2级通道的上一级通道是第1级通道，以此类推。上一级和下一级之间互为父子节点关系，配置的最后一级通道为叶子节点，每一个叶子节点都会自动创建一个默认通道，默认通道的带宽是通过该级父节点和所有子节点的带宽自动计算出来的。

· 匹配顺序：报文按照从父节点到子节点的顺序进行逐级匹配，直到报文到达无法匹配的一级时，随即匹配该级别的默认通道。

· 通道优先级：当父通道带宽充足，而其子通道中的保障通道尚未用满带宽时，同级的其它子通道可以借用上述通道的空余带宽。借用时，按照优先级高>中>低的顺序严格借用，即当高优先级通道带宽借满时，中优先级通道才可以开始借用，以此类推。当存在多条优先级相同的通道共同借用带宽时，这些通道将平分空余的带宽。

· 通道带宽自适应：目前配置QoS功能的时候支持绝对值输入、采用绝对值输入对用户体验不是非常友好、用户很难判断输入多大的速率是比较合适的、特别是在层级QoS中；QoS保障带宽和最大带宽和父通道还有子通道都有一定的关系、所以这就更加增添了客户配置QoS的难度；

¡ 为了解决上述情况、增加QoS百分比功能、允许客户输入百分比；

¡ 其中最大带宽为父通道的最大带宽百分比。

¡ 保障带宽为父通道的保障带宽百分比。

¡ 当调整父通道带宽线路后，子通道带宽根据初次算的带宽百分比乘以调整后的线路带宽，算出新的带宽值。

¡ 为了保证百分比输入的一致性，QoS百分比只在页面上提供输入接口。

· 带宽自适应算法说明：

¡ 初次配置的带宽百分比是基数不会变。

¡ 用带宽/线路值=百分比A（如果≥8Kb显示正常的带宽；算出来的带宽＜8kb，带宽置为8kb，百分比A不变（带宽最小8kb）。

¡ 调整线路后，用百分比A*调整后的线路=带宽值。如果≥8Kb显示正常的带宽；算出来的带宽＜8kb，带宽置为8kb，百分比A不变（带宽最小8kb）。

¡ web页面qos通道页面编辑后提交。相当于带宽重新下发，需要以web页面当前的带宽和线路算百分比。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解QoS特性。

3 使用限制

QoS控制流速的粒度范围为8Kb～40Gb，不可配置超出该范围的流速值。

4 IPv4I地址QoS通道限速功能配置举例

4.1 组网需求

如图1所示，某公司内网办公网段IP地址为192.168.3.0/24，其中预留IP地址192.168.3.112给财务PC使用。使用设备的ge2和ge3接口作为透明桥，串接部署在网络中，在设备上启用QoS功能。具体应用需求如下：

· 将设备的ge3接口的上行流速和下行流速均限制为8Mbps。

· 针对办公网段用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对办公网段用户的各种P2P软件应用，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps，该策略生效时间为每周一至每周五的9:00-18:00。

· 针对财务PC，不进行QoS。

· 后续公司将出口带宽升级为20M线路，线路下的所有通道带宽根据新的线路带宽自适应调整通道下的带宽。

图1 QoS通道限速功能配置组网图

4.2 配置思路

· 配置QoS时，首先基于接口绑定线路。

· 配置好线路后，基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。

4.4 配置注意事项

· 在设备的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。

· 在设备的QoS配置中，保障带宽不允许配置为空，保障带宽最小可以设置为8kbs，如果在流控策略中中没有保障带宽的需求，可直接使用限制通道。

· 设备在透明部署模式下配置QoS时，线路中绑定的接口必须是bvi接口的成员物理接口，功能才能生效，若在线路中绑定bvi接口则QoS功能无法生效。

· 设备在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。

· 设备在子接口模式下进行QoS时，线路中绑定的接口必须在子接口上做，绑定在子接口的物理口上不生效

· 设备在聚合接口模式下进行QoS时，线路中绑定的接口必须在聚合接口上做，绑定在聚合接口的物理口上不生效

4.5 配置步骤

4.5.1 配置设备

1. 配置地址对象和时间表对象

(1) 配置地址对象

如图2所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。

图2 配置地址对象

如图3所示，创建成功的地址对象配置如下：

图3 地址对象配置成功

(2) 配置时间对象

如图4所示，进入“策略配置>对象管理>时间对象>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。

图4 配置日计划时间表对象

如图5所示，创建成功的日计划时间表对象配置如下：

图5 日计划时间表对象配置成功

如图6所示，进入“策略配置>对象管理>时间对象>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。

图6 配置周计划时间表对象

如图7所示，创建成功的周计划时间表对象配置如下：

图7 周计划时间表对象配置成功

2. 配置线路

如图8所示，进入“策略配置>流量控制策略>流量控制”，点击<新建>，选择<线路>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。

图8 配置线路

如图9所示，创建成功后的线路配置如下：

图9 线路配置成功

3. 配置流量控制通道

(1) 配置办公网段流量控制通道（1级）

如图10所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。

图10 配置办公网段流量控制通道

(2) 配置办公网段HTTP保障流量控制通道（2级）

如图11所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。

图11 配置办公网段HTTP保障流量控制通道

(3) 配置办公网段P2P限速（限制通道）

如图12所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击<新建>，选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb，每IP限速上下行均配置为500Kb，接口选择ge3，“匹配条件”中的“应用”配置为P2P软件和P2P流媒体，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。

图12 配置办公网段P2P限速

如图13所示，整体配置完成的流量控制通道如下：

图13 整体流量控制通道创建成功

4. 配置QoS排除策略

如图14所示，进入“策略配置>流量控制策略>排除策略”，点击<新建>，“地址”配置为财务PC，点击<提交>。

图14 配置QoS排除策略

如图15所示，创建成功的QoS排除策略配置如下：

图15 QoS排除策略创建成功

5. 调整线路带宽，线路下通道带宽自适应

进入“策略配置>流量控制策略>流量控制”，选中线路，点击<编辑>，修改“带宽管理（出）”和“带宽管理（入）”均配置为20Mb（这里出和入的方向基于ge3接口），并点击<提交>。

图16 接口QoS线路修改20M

查看调整后的线路下通道带宽如图17所示。

图17 调整后的线路下通道带宽

4.6 验证配置

(1) 验证ge3接口流量限制效果

如图18所示，观察设备的首页的实时流量统计图，发现上行和下行流速都小于8Mbps：

图18 设备的上下行流量统计

(2) 验证办公网段流量限制效果

如图19所示，通过观察设备的首页的实时用户流量统计数据，办公网段（IP地址为192.168.3.0/24）的用户下行流速无法超过6Mbps：

图19 办公网段用户流量统计

(3) 验证财务PC免流量限制效果

如图20所示，使用财务PC地址192.168.3.112时，则完全不受QoS策略的影响，上下行流速可以超出QoS限制的6Mbps。

图20 财务PC不受QoS限制

4.7 配置文件

address 办公网段

ip subnet 192.168.3.0/24

address 财务PC

ip address 192.168.3.112

schedule-day 工作时间

periodic start 09:00 end 18:00

schedule-week 每周工作时间

day monday 工作时间

day tuesday 工作时间

day wednesday 工作时间

day thursday 工作时间

day friday 工作时间

qos-profile white-list any any 财务PC any any any 2

qos-profile limit-channel 办公网段P2P限速

limit both

maxbandwidth ingress 1000

maxbandwidth egress 1000

perip ingress 500

perip egress 500

match interface ge3

schedule 每周工作时间

match service any

match address any

match user any

match application P2P_Software

match application P2P_Media

qos-profile line 接口QOS

limit both

maxbandwidth ingress 8000

maxbandwidth egress 8000

match interface ge3

qos-profile channel 办公网段QOS parent 接口QOS

bandwidth ingress 4000

maxbandwidth ingress 6000

bandwidth egress 4000

maxbandwidth egress 6000

priority high

schedule 每周工作时间

match service any

match address 办公网段

match user any

match application any

qos-profile channel 办公网段HTTP保障 parent 办公网段QOS

bandwidth ingress 3000

maxbandwidth ingress 5000

bandwidth egress 3000

maxbandwidth egress 5000

match service any

match address 办公网段

match user any

match application HTTP_PIC_DOWNLOAD

match application HTTP

qos-profile channel def_办公网段QOS parent 办公网段QOS

qos-profile channel def_接口QOS parent 接口QOS!

5 IPv6地址QoS通道限速功能配置举例

5.1 组网需求

如图21所示，用户网段的IPv6地址为2019:1111:1111:1111::0/64，其中预留IPv6地址2019:1111:1111:1111:1111:1111:1111:1111作为特殊情况使用。使用设备的ge2和ge3接口串接部署在网络中，在设备产品上启用QoS功能。具体应用需求如下：

· 将设备ge3接口的上行流速和下行流速均限制为8Mbps。

· 对网段内用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps。

· 对网段内优先用户，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps。

· 对网段内普通用户，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps。

· 针对预留IP，不进行QoS。

图21 IPv6地址QoS通道限速功能配置组网图

5.2 配置思路

· 配置QoS时，首先基于接口绑定线路。

· 配置好线路后，基于线路逐级配置基于IP地址的流量控制通道。

5.3 配置注意事项

在设备的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。

在设备的QoS配置中，保障带宽不允许配置为空，如果在流量控制通道中没有保障带宽的需求，可将保障带宽设置为最小粒度8Kbps。

设备在透明部署模式下配置QoS时，线路中绑定的接口必须是bvi接口的成员物理接口，功能才能生效，若在线路中绑定bvi接口则QoS功能无法生效。

设备在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。

5.4 配置步骤

5.4.1 配置设备

1. 配置地址对象

(1) 配置总网段地址对象

如图22所示，进入“策略配置>对象管理>地址对象”，点击<新建>，IPv6地址配置为2019:1111:1111:1111::/64，创建“总网段”地址对象，点击<提交>。按照同样的方法配置“优先网段”地址对象、“普通网段”地址对象和“预留地址”地址对象。

图22 配置地址对象

图23 配置地址对象成功

2. 配置线路

如图24所示，进入“策略配置>流量控制策略>流量控制”，点击“新建>线路”，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），点击<提交>。

图24 配置线路

图25 配置线路成功

3. 配置流量控制通道

(1) 配置总网段流量控制通道（1级）

如图26所示，进入“策略配置>流量控制策略>流量控制”，单击选中线路“接口QoS”，再点击<新建>，选择通道，弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置地址为总网段，点击<提交>。

图26 配置总用户流量控制通道

(2) 配置总用户中优先用户流量控制通道（2级）

如图27所示，进入“策略配置>流量控制策略>流量控制”，单击选中通道“总用户”，再点击<新建>，选择“通道”，弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中配置“地址”为优先网段，并点击<提交>。

图27 配置优先用户流量控制通道

(3) 配置普通用户流量控制通道（2级）

如图28所示，“策略配置>流量控制策略>流量控制”，单击选中通道“总用户”，再点击<新建>，选择“通道”，弹出配置页面。“级别”配置为低，在“带宽设定”中将上下行的最大带宽均配置为1Mb，上下行保障带宽均配置为8Kb，每IP限速上下行均配置为500Kb，“匹配条件”中配置“地址”为普通网段，点击<提交>。

图28 配置普通用户限速流量控制通道