MSR3600 有三层路由口 GE0/0、GE0/1和二层交换口模块板载口命令qos lr接口限速单位kbpsqos lr inbound入方向限速二层交换口支持三层路由口不支持 inboundqos lr outbound出方向限速三层口、二层交换口都支持外网出口最常用H3C区分两个概念qos lr接口限速 / 流量整形超出缓存排队延迟增加不直接丢包适合 WAN 出口CAR 流量监管MQC超出直接丢包可以基于 ACL 对部分 IP 限速适合内网用户限速一、方案 1接口整体限速最常用WAN 出口场景外网口 GE0/0运营商带宽 20M限制出方向 20Mbps20*102420480 kbpsH3Csystem-view [H3C]sysname MSR3600 # 进入外网三层接口 [MSR3600]interface GigabitEthernet 0/0 # 出方向限速20Mcir20480 kbps [MSR3600-GigabitEthernet0/0]qos lr outbound cir 20480 [MSR3600-GigabitEthernet0/0]quit场景二层交换口内置交换板口 GE1/0/1入方向限速 10M[MSR3600]interface GigabitEthernet 1/0/1 # 二层口支持 inbound [MSR3600-GigabitEthernet1/0/1]qos lr inbound cir 10240 [MSR3600-GigabitEthernet1/0/1]quit取消限速interface GigabitEthernet 0/0 undo qos lr outbound二、方案 2MQC CAR 流量监管基于 IP 限速超出直接丢包需求限制内网网段 192.168.1.0/24最大总带宽 10M超出直接丢弃#1 定义ACL匹配内网网段 [MSR3600]acl number 3000 [MSR3600-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 [MSR3600-acl-adv-3000]quit #2 流分类引用ACL [MSR3600]traffic classifier LAN-CLASS [MSR3600-classifier-LAN-CLASS]if-match acl 3000 [MSR3600-classifier-LAN-CLASS]quit #3 流行为CAR限速 CIR10240kbps(10M)超出丢弃 [MSR3600]traffic behavior LAN-CAR [MSR3600-behavior-LAN-CAR]car cir 10240 red discard [MSR3600-behavior-LAN-CAR]quit #4 流策略绑定分类行为 [MSR3600]qos policy LAN-POLICY [MSR3600-qospolicy-LAN-POLICY]classifier LAN-CLASS behavior LAN-CAR [MSR3600-qospolicy-LAN-POLICY]quit #5 在内网接口【入方向】应用策略 [MSR3600]interface GigabitEthernet 0/1 [MSR3600-GigabitEthernet0/1]qos apply policy LAN-POLICY inbound [MSR3600-GigabitEthernet0/1]quit说明red discard超出速率直接丢包red remark-dscp可改为降优先级而不丢包查看验证命令display qos lr interface GigabitEthernet 0/0 #查看接口限速信息 display qos policy interface GigabitEthernet 0/1 #查看MQC策略统计 display traffic behavior #查看CAR行为 display acl 3000MSR3600 坑点三层路由接口不支持 qos lr inbound只有二层交换口支持入方向 lr三层口要做入方向限速只能用 MQC CAR单位是kbps换算1Mbps 1024 kbpsWAN 出口推荐qos lr outbound流量整形缓存减少运营商侧丢包内网端口限制用户带宽推荐MQC CAR inbound超了直接丢包流量整形会引入时延CAR 几乎无延迟超了直接丢包三、换算速记10M 1024020M 2048050M 51200100M 102400