- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
29-帶寬管理典型配置舉例
本章節下載： 29-帶寬管理典型配置舉例 (493.01 KB)
帶寬管理配置舉例
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
本文檔介紹帶寬管理功能的典型配置舉例。
帶寬管理是指基於源/目的安全域、源/目的IP地址、用戶/用戶組、應用/應用組、DSCP優先級和時間段等報文屬性，對經過設備的流量進行精細化的管理和控製。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解帶寬管理特性。
配置帶寬管理時，需要注意的是：
· 帶寬策略支持嵌套關係，目前支持配置四級帶寬策略。
· 子策略引用的帶寬通道中的最大帶寬不能大於父策略引用的帶寬通道中的最大帶寬。
· 父策略引用的帶寬通道中的保證帶寬不能小於子策略引用的帶寬通道中的保證帶寬之和。
· 子策略與父策略不能引用同一個帶寬通道。
· 接口期望帶寬的缺省值較小時，在流量較大的情況下，很容易出現丟包現象，這時可以將此接口的期望帶寬值調大。比如Tunnel口的默認帶寬是64kbps，流量比較大的情況下，易出現丟包現象，這時可將Tunnel接口的期望帶寬值調大。
· 如果被複製的帶寬策略中含有子帶寬策略，則隻會複製父帶寬策略的內容。
如圖-1所示，內網主機通過Device與外網相連，通過在Device上配置帶寬管理功能，實現當內網流量的出口發生擁塞時優先保證FTP業務的需求。具體要求如下：
· 限製內網用戶，訪問外網愛奇藝應用流量的上行最大帶寬和下行最大帶寬均為30Mbps。
· 保證內網用戶，訪問外網FTP應用流量的上行保證帶寬和下行保證帶寬均為30Mbps。
· 限製外網出接口的最大帶寬為100Mbps。
本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。
1. 配置接口的IP地址，並將接口加入安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24。
· 其他配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24。
· 其他的配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：Trust-Untrust
· 源安全域：Trust
· 目的安全域：Untrust
· 源IPv4地址：10.1.1.2/24
· 動作：允許
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
3. 配置帶寬通道
# 選擇“策略 > 帶寬管理 > 帶寬通道”，單擊<新建>按鈕，進入新建帶寬通道頁麵，配置如下。
圖-2 新建帶寬通道aiqiyi
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 按照同樣的步驟，添加帶寬通道profileftp，配置如下。
圖-3 新建帶寬通道profileftp
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
4. 配置帶寬策略
# 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建帶寬策略aiqiyi，配置如下。
圖-4 新建帶寬策略aiqiyi
圖-5 新建帶寬策略aiqiyi
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
# 按照同樣的步驟，新建帶寬策略FTP，配置如下。
圖-6 新建帶寬策略FTP
圖-7 新建帶寬策略FTP
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
5. 配置接口帶寬
# 選擇“策略 > 帶寬管理 > 接口帶寬”，單擊<新建>按鈕，進入新建接口帶寬頁麵，配置如下。
圖-8 新建接口帶寬
# 單擊<確定>按鈕，完成配置。
配置完成後，當出接口GigabitEthernet1/0/2的流量達到100Mbps後，愛奇藝應用的流量最大隻能達到30Mbps，FTP應用的流量能夠保證最少達到30Mbps。
如圖-9所示，內網主機通過Device與外網相連，通過在Device上配置帶寬管理功能，實現當內網流量的出口發生擁塞時優先保證FTP業務的需求。具體要求如下：
· 限製內網用戶，訪問外網愛奇藝應用流量的上行最大帶寬和下行最大帶寬均為30Mbps。
· 保證內網用戶，訪問外網FTP應用流量的上行保證帶寬和下行保證帶寬均為30Mbps。
· 限製內網用戶的上行最大帶寬和下行最大帶寬均為50Mbps。
本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。
1. 配置接口的IP地址，並將接口加入安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24。
· 其他配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24。
· 其他的配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：Trust-Untrust
· 源安全域：Trust
· 目的安全域：Untrust
· 動作：允許
· 源IPv4地址：10.1.1.2/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
3. 配置帶寬通道
# 選擇“策略 > 帶寬管理 > 帶寬通道”，單擊<新建>按鈕，進入新建帶寬通道頁麵，配置如下。
圖-10 新建帶寬通道profile
# 其他配置項使用缺省值。
# 單擊<確認>按鈕，完成配置。
# 按照同樣的步驟，添加帶寬通道aiqiyi，配置如下。
圖-11 新建帶寬通道aiqiyi
# 其他配置項使用缺省值。
# 單擊<確認>按鈕，完成配置。
# 按照同樣的步驟，添加帶寬通道profileftp，配置如下。
圖-12 新建帶寬通道profileftp
# 其他配置項使用缺省值。
# 單擊<確認>按鈕，完成配置。
4. 配置父帶寬策略
# 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建名為policy的帶寬策略，配置如下。
圖-13 新建帶寬策略policy
圖-14 新建帶寬策略policy
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
5. 配置子帶寬策略
# 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建帶寬策略aiqiyi，配置如下。
圖-15 新建帶寬策略aiqiyi
圖-16 新建帶寬策略aiqiyi
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
# 按照同樣的步驟，新建帶寬策略FTP，配置如下。
圖-17 新建帶寬策略FTP
圖-18 新建帶寬策略FTP
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
配置完成後，內網用戶的實際流量會被限製在50Mbps以內，並且愛奇藝應用的流量被限製在30Mbps；當網絡發生擁塞時，能夠保證FTP應用的流量夠達到30Mbps。
如圖-19所示，Device分別通過Trust安全域和Untrust安全域與局域網和Internet相連。局域網內有教師群組Teacher、學生群組Student。Teacher群組有教師2名，Student群組有學生5名。通過在Device上配置帶寬管理功能，實現基於用戶進行限速帶寬管理的功能。具體需求如下：
· 每個教師綁定一個IP地址，上行和下行均限速10Mbps。教師使用的帶寬通道轉發優先級為較低。
· 每個學生綁定一個IP地址，上行和下行均限速2Mbps。學生使用的帶寬通道轉發優先級為最低。
本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。
1. 配置接口的IP地址，並將接口加入安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24。
· 其他配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust。
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24。
· 其他的配置項保持默認情況即可。
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：Trust-Untrust
· 源安全域：Trust
· 目的安全域：Untrust
· 源IPv4地址：10.1.1.0/24
· 動作：允許
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
3. 新建身份識別用戶
# 選擇“對象 > 用戶 > 用戶管理 > 本地用戶”，在用戶頁麵單擊<新建>按鈕，進入新建用戶頁麵，配置如下。
· 用戶名：student1
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成配置。
# 按照相同的步驟，分別新建用戶student2、student3、student4、student5、teacher1和teacher2。
# 選擇“對象 > 用戶 > 用戶管理 > 本地用戶”，在用戶組頁麵單擊<新建>按鈕，進入新建用戶組頁麵，配置如下。
· 用戶組名稱：student
· 身份識別成員用戶：student1、student2、student3、student4、student5
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成配置。
# 按照相同的步驟，新建身份識別用戶組teacher，身份識別成員用戶為teacher1和teacher2。
# 選擇“對象 > 用戶 > 用戶管理 > 在線用戶”，在靜態身份識別用戶頁麵單擊<新建>按鈕，進入新建靜態身份識別用戶頁麵，配置如下。
· 用戶名：student1
· IP地址類型：IPv4
· IP地址：10.1.1.11
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成配置。
# 按照相同的步驟，分別新建靜態身份識別用戶student2、student3、student4、student5、teacher1和teacher2。
# 選擇“對象 > 用戶 > 用戶管理 > 在線用戶”，進入在線用戶頁麵，單擊<開啟用戶身份識別功能>按鈕。
4. 配置帶寬通道
# 選擇“策略 > 帶寬管理 > 帶寬通道”，單擊<新建>按鈕，進入新建帶寬通道頁麵，配置如下。
圖-20 新建名為profile-teacher的帶寬通道
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 按照相同的步驟，新建名為profile-student的帶寬通道，配置如下。
圖-21 新建名為profile-student的帶寬通道
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
5. 配置帶寬策略
# 選擇“策略 > 帶寬管理 > 帶寬策略”，單擊<新建>按鈕，進入新建帶寬策略頁麵，新建名為policy-teacher的帶寬策略，配置如下。
圖-22 新建名為policy-teacher的帶寬策略
圖-23 新建名為policy-teacher的帶寬策略
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
# 按照同樣的步驟，新建名為policy-student的帶寬策略。配置如下。
圖-24 新建名為policy-student的帶寬策略
圖-25 新建名為policy-student的帶寬策略
# 其他配置項使用缺省值。
# 單擊<確定>按鈕，完成配置。
# 新建帶寬策略成功後，選中此策略，並單擊<啟用>按鈕，開啟帶寬策略。
以上配置完成後，可以實現基於用戶進行限速的功能。兩位教師限速均為10Mbps，每位學生限速為2Mbps，且會話新建連接數都會受到限製。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
