3Yeaqz,ACG可以配置流量保障吗？
问题描述：
请教一下
1.ACG上网行为上能配置单独保障某个业务的带宽配置吗？
2.有相关案例配置嘛？
组网及组网描述：
可以的
4.1 组网需求
如图1所示，某公司内网办公网段IP地址为192.168.3.0/24，其中预留IP地址192.168.3.112给财务PC使用。使用设备的的ge2和ge3接口作为透明桥，串接部署在网络中，在设备上启用QoS功能。具体应用需求如下：
· 将设备的ge3接口的上行流速和下行流速均限制为8Mbps。
· 针对办公网段用户，限制其上下行流速均为6Mbps，保障其上下行流速均不小于4Mbps，该策略生效时间为每周一至每周五的9:00-18:00。
· 针对办公网段用户的HTTP网页浏览和HTTP网页图片浏览/下载两个应用，限制其上下行流速均为5Mbps，保障其上下行流速均不小于3Mbps，该策略生效时间为每周一至每周五的9:00-18:00。
· 针对办公网段用户的各种P2P软件应用，限制其上下行流速均为1Mbps，并限制每IP的上下行流速均为500Kbps，该策略生效时间为每周一至每周五的9:00-18:00。
· 针对财务PC，不进行QoS。
· 后续公司将出口带宽升级为
图1 QoS通道限速功能配置组网图
4.2 配置思路
· 配置QoS时，首先基于接口绑定线路。
· 配置好线路后，基于线路逐级配置基于IP地址、应用和时间等其它条件的流量控制通道。
4.3 使用版本
本举例是在E6
4.4 配置注意事项
· 在设备的QoS配置中，上级通道和下级通道互为父子关系，要求所有子节点的带宽之和必须小于父节点的带宽。在配置前，可以预先对每一层通道需要配置的带宽进行规划。
· 在设备的QoS配置中，保障带宽不允许配置为空，保障带宽最小可以设置为8kbs，如果在流控策略中中没有保障带宽的需求，可直接使用限制通道。
· 设备在透明部署模式下配置QoS时，线路中绑定的接口必须是bvi接口的成员物理接口，功能才能生效，若在线路中绑定bvi接口则QoS功能无法生效。
· 设备在三层部署模式下进行QoS时，线路中绑定的接口必须是三层接口，功能才能生效。另外，当使用bvi接口进行三层转发时，QoS线路需要绑定在bvi接口上才能生效。
· 设备在子接口模式下进行QoS时，线路中绑定的接口必须在子接口上做，绑定在子接口的物理口上不生效
· 设备在聚合接口模式下进行QoS时，线路中绑定的接口必须在聚合接口上做，绑定在聚合接口的物理口上不生效
4.5 配置步骤
4.5.1 配置设备
1. 配置地址对象和时间表对象
配置地址对象
如图2所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>，IP地址配置为192.168.3.0/24创建办公网段地址对象，点击<提交>。按照同样的方法配置财务PC地址对象。
图2 配置地址对象
如图3所示，创建成功的地址对象配置如下：
图3 地址对象配置成功
配置时间对象
如图4所示，进入“策略配置>对象管理>时间对象>日计划”，点击<新建>，“开始时间”和“结束时间”配置为9:00和18:00，命名为“工作时间”，点击<提交>。
图4 配置日计划时间表对象
如图5所示，创建成功的日计划时间表对象配置如下：
图5 日计划时间表对象配置成功
如图6所示，进入“策略配置>对象管理>时间对象>周计划”，点击<新建>，在周一到周五的下拉菜单中选择“工作时间”，命名为“每周工作时间”，点击<提交>。
图6 配置周计划时间表对象
如图7所示，创建成功的周计划时间表对象配置如下：
图7 周计划时间表对象配置成功
2. 配置线路
如图8所示，进入“策略配置>流量控制策略>流量控制”，点击<新建>，选择<线路>，“绑定接口”配置为ge3，“带宽管理（出）”和“带宽管理（入）”均配置为8Mb（这里出和入的方向基于ge3接口），命名为“接口QoS”并点击<提交>。
图8 配置线路
如图9所示，创建成功后的线路配置如下：
图9 线路配置成功
3. 配置流量控制通道
配置办公网段流量控制通道（1级）
如图10所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中线路“接口QoS”，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为6Mb，上下行保障带宽均配置为4Mb，“匹配条件”配置为办公网段、“时间”配置为每周工作时间，命名为“办公网段QoS”并点击<提交>。
图10 配置办公网段流量控制通道
配置办公网段HTTP保障流量控制通道（2级）
如图11所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击选中通道办公网段QoS，再点击<新建>，选择<通道>弹出配置页面。“级别”配置为高，在“带宽设定”中将上下行的最大带宽均配置为5Mb，上下行保障带宽均配置为3Mb，在“匹配条件”中的“应用”配置为网络协议/网页图片浏览_下载和网络协议/网页浏览(HTTP)、“时间”配置为每周工作时间，命名为“办公网段HTTP保障”并点击<提交>。
图11 配置办公网段HTTP保障流量控制通道
配置办公网段P2P限速（限制通道）
如图12所示，进入“策略配置>流量控制策略>流量控制”，使用鼠标单击<新建>，选择<限制通道>弹出配置页面。在“带宽设定”中将上下行的最大带宽均配置为1Mb，每IP限速上下行均配置为500Kb，接口选择ge3，“匹配条件”中的“应用”配置为P2P软件和P2P流媒体，“时间”配置为每周工作时间，命名为“办公网段P2P限速”并点击<提交>。
图12 配置办公网段P2P限速
如图13所示，整体配置完成的流量控制通道如下：
图13 整体流量控制通道创建成功
4. 配置QoS排除策略
如图14所示，进入“策略配置>流量控制策略>排除策略”，点击<新建>，“地址”配置为财务PC，点击<提交>。
图14 配置QoS排除策略
如图15所示，创建成功的QoS排除策略配置如下：
图15 QoS排除策略创建成功
5. 调整线路带宽，线路下通道带宽自适应
进入“策略配置>流量控制策略>流量控制”，选中线路，点击<编辑>，修改“带宽管理（出）”和“带宽管理（入）”均配置为
图16 接口QoS线路修改
查看调整后的线路下通道带宽如图17所示。
图17 调整后的线路下通道带宽
4.6 验证配置
验证ge3接口流量限制效果
如图18所示，观察设备的首页的实时流量统计图，发现上行和下行流速都小于8Mbps：
图18 设备的上下行流量统计
验证办公网段流量限制效果
如图19所示，通过观察设备的首页的实时用户流量统计数据，办公网段（IP地址为192.168.3.0/24）的用户下行流速无法超过6Mbps：
图19 办公网段用户流量统计
验证财务PC免流量限制效果
如图
图
4.7 配置文件
!
address 办公网段
ip subnet 192.168.3.0/24
!
address 财务PC
ip address 192.168.3.112
!
schedule-day 工作时间
periodic start 09:00 end 18:00
!
schedule-week 每周工作时间
day monday 工作时间
day tuesday 工作时间
day wednesday 工作时间
day thursday 工作时间
day friday 工作时间
!
qos-profile white-list any any 财务PC any any any 2
qos-profile limit-channel 办公网段P2P限速
limit both
maxbandwidth ingress 1000
maxbandwidth egress 1000
perip ingress 500
perip egress 500
match interface ge3
schedule 每周工作时间
match service any
match address any
match user any
match application P2P_Software
match application P2P_Media
!
qos-profile line 接口QOS
limit both
maxbandwidth ingress 8000
maxbandwidth egress 8000
match interface ge3
!
qos-profile channel 办公网段QOS parent 接口QOS
bandwidth ingress 4000
maxbandwidth ingress 6000
bandwidth egress 4000
maxbandwidth egress 6000
priority high
schedule 每周工作时间
match service any
match address 办公网段
match user any
match application any
!
qos-profile channel 办公网段HTTP保障 parent 办公网段QOS
bandwidth ingress 3000
maxbandwidth ingress 5000
bandwidth egress 3000
maxbandwidth egress 5000
match service any
match address 办公网段
match user any
match application HTTP_PIC_DOWNLOAD
match application HTTP
!
qos-profile channel def_办公网段QOS parent 办公网段QOS
!
qos-profile channel def_接口QOS parent 接口QOS!
13小时前回答
暂无
可以的，就是QOS功能：
https://www.h3c.com/cn/d_
13小时前回答暂无
你正在,ACG可以配置流量保障吗？
