• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

qos流量限速不生效

2025-04-23提問
  • 0關注
  • 0收藏,484瀏覽
粉絲:0人 關注:0人

問題描述:

 

配置如下,acl配置正確且該聚合口的成員接口下沒有做包過濾,現象是設備下載速率還是能跑到800兆以上

traffic classifier mianbi_QOS operator and

 if-match acl 3004

#

traffic behavior mianbi_QOS

 car cir 819200 cbs 51200000 ebs 0 green pass red discard yellow pass

#

qos policy mianbi

 classifier mianbi_QOS behavior mianbi_QOS

#

acl number 3004

 description To_mianbi_QOS

 rule 0 permit ip source 10.155.0.0 0.0.0.255

 rule 5 permit ip source 10.155.1.1 0

 rule 10 permit ip source 10.155.1.2 0

 rule 15 permit ip source 10.155.1.3 0

 rule 20 permit ip destination 10.155.0.0 0.0.0.255

 rule 25 permit ip destination 10.155.1.1 0

 rule 30 permit ip destination 10.155.1.2 0

 rule 35 permit ip destination 10.155.1.3 0

#

interface Bridge-Aggregation100

 description TO-IPS

 port access vlan 100

 link-aggregation mode dynamic

 qos apply policy mianbi inbound

#

 

 

最佳答案

粉絲:109人 關注:0人

您好,參考

檢查 QoS 策略是否正確應用

從配置來看,QoS 策略是應用在 Bridge - Aggregation100 接口的入方向(qos apply policy mianbi inbound)。

但是實際的下載速率仍然很高,可能是 QoS 策略沒有正確生效。可以通過在設備上使用相關命令(如display qos statistics或設備廠商提供的類似命令)來查看 QoS 策略是否正確應用在接口上,以及策略是否對匹配的流量進行了有效的限速。

檢查 ACL 是否準確匹配目標流量

雖然 ACL 配置看起來是正確的,但可能存在一些潛在問題。例如,rule 0 permit ip source 10.155.0.0 0.0.0.255這條規則允許源 IP 地址在 10.155.0.0 到 10.155.0.255 範圍內的 IP 流量,但是可能存在其他設備的 IP 地址在這個網段之外,而它們產生的流量也被限速或者未被正確限速。

同時,對於目的 IP 地址的相關規則(如rule 20 permit ip destination 10.155.0.0 0.0.0.255等),如果實際的流量目的地 IP 不完全符合這些規則,就可能導致部分流量未被正確匹配和限速。可以通過抓包工具(如 Wireshark)來分析實際的網絡流量,檢查這些流量的源 IP 和目的 IP 是否符合 ACL 的匹配條件。

考慮是否有其他流量幹擾

該聚合口的成員接口下沒有做包過濾,可能存在一些未被 ACL 匹配的其他流量通過接口,這些流量也可能占用帶寬,導致下載速率仍然很高。可以進一步檢查網絡中的其他設備是否向這個接口發送了大量未被 QoS 策略管控的流量。

檢查 CIR(承諾信息速率)等參數配置

traffic behavior mianbi_QOS中,CIR 設置為 819200,單位是 kbps,也就是 800Mbps 左右。但是實際下載速率跑到了 800Mbps 以上,這可能是設備在某些情況下允許超過 CIR 的流量通過。

可以檢查設備的 QoS 配置是否啟用了流量整形或速率限製的嚴格模式,或者是否存在 CBS(承諾突發尺寸)、EBS(超額突發尺寸)等參數配置不合理的情況。例如,較大的 CBS 和 EBS 值可能導致在短時間內允許較多的流量通過,從而使得平均速率超過 CIR。

確認設備軟件版本和性能

設備的軟件版本可能存在一些問題,導致 QoS 策略沒有正常工作。可以檢查設備是否有可用的軟件更新,並嚐試更新到最新版本以解決可能存在的 QoS 相關的 bug。

同時,設備的性能也可能影響 QoS 的效果。如果設備的處理能力有限,在高負載情況下可能無法準確地執行 QoS 策略中的限速操作,需要考慮設備性能的升級或更換。

暫無評論

0 個回答

該問題暫時沒有網友解答

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明