H3C内网 限速

《H3C内网 限速》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、H3C内网限速出口带宽是极为重要的网络资源，当前网络上占用带宽的应用越来越多，比如P2P、在线视频、BT下载等都是消耗带宽的大户，即使再大的网络带宽，仍然满足不了用户实际的需求，这就要求我们管理员从技术上采取必要的手段对网络进行合理的优化和配置，限制用户对带宽无止境的占用，从而保证网络带宽的有效利用，提高资源的利用效率。当前进行带宽管理的主要有流量控制、上网行为管理等设备，这些设备虽然功能强大，但在经济上是一笔不小的投入。本文主要介绍了我馆如何利用现有的出口设备对内网进行限速，特别介绍了将两种限速方式结合起来使用的方法

2、。一、网络概况和相关介绍我馆是典型的三层网络架构，配有两个网络出口，其中电信出口带宽为15M，由华为路由器AR4620负责接入，全馆有两个VLAN通过此接口访问互联网。其中VLAN20（172.16.20.0）为办公区，接入终端数为30台，用户为我馆职工；VLAN70（172.16.70.0）为电子阅览室，接入终端数为200台，用户为全校学生。路由器上主要开启了地址转换和路由功能，使用了两个以太网接口：接口E0/0/0连接互联网，接口E0/0/1连接内网核心交换机。网络主要存在的问题是电子阅览室上网学生大量使用高带宽软

3、件，导致出口带宽被占尽，网速缓慢，所以对网络进行限速显得十分必要。华为路由器限速是通过服务质量（QoS）配置来实现的，它支持ACL列表和CAR列表（VRP版本为V3.4Feature0308），可以实现基于网段和基于每IP的限速功能。基于上述考虑，决定在不增加投入的情况下利用华为路由器进行限速。二、基于网段的限速为了保证办公区对带宽的优先使用，决定采用按VLAN分配带宽的限速策略。由于办公区优先级别高，它的平均带宽应大于带宽总平均值，所以将15M中的3M分配给VLAN20，剩余的12M分配给VLAN70。配置如下：ac

4、lnumber3001rule0permitipsource172.16.20.00.0.0.255aclnumber3002rule0permitipdestination172.16.20.00.0.0.255aclnumber3003rule0permitipsource172.16.70.00.0.0.255aclnumber3004rule0permitipdestination172.16.70.00.0.0.255  //以上定义各个vlan的上下行ACLinterfaceEthernet0/0/1//在

5、内网口做限速qoscarinboundacl3001cir3072000cbs200000ebs0greenpassreddiscard  //vlan20上行带宽限制为3Mqoscarinboundacl3003cir12288000cbs800000ebs0greenpassreddiscard//vlan70上行带宽限制为12Mqoscaroutboundacl3002cir3072000cbs200000ebs0greenpassreddiscard//vlan20下行带宽限制为3Mqoscaroutbound

6、acl3004cir12288000cbs800000ebs0greenpassreddiscard//vlan70下行带宽限制为12M经过以上限速，两个VLAN各自使用自己分得的那部分带宽，不能占用对方的带宽，办公区日常的网络需求得到了很好的满足。需要注意的是，配置限速一定要在上行和下行两个方向同时配置，否则效果不明显。三、基于每IP的限速   上面的配置存在如下问题：（1）电子阅览室的配额低，带宽不够用，很多正常网络需求无法得到满足；（2）在晚上和周末等上网高峰期，办公区没有用户使用网络，而此时电子阅览室却仍然只能

7、使用已分配的12M，无法使用办公区处于闲置的3M带宽，从而造成了带宽的浪费，网络利用率不高。为此需要改进限速策略，决定采用支持每IP的CAR列表限速，对电子阅览室每IP限速为1M，办公区每IP限速为1.2M。配置如下：qoscarl1source-ip-addresssubnet172.16.70.024per-addressqoscarl2destination-ip-addresssubnet172.16.70.024per-addressqoscarl3source-ip-addresssubnet172.16.

8、20.024per-addressqoscarl4destination-ip-addresssubnet172.16.20.024per-address   //以上定义各个vlan的上下行CARLinterfaceEthernet0/0/1//在内网口做限速qoscarinboundcarl1cir1000000cbs1000