H3C基于VLAN的带宽分配典型配置

基于VLAN的带宽分配典型配置指导
对于通过 VLAN 来区分数据类型的网络，可以通过 QoS 策略中对 VLAN 的匹配来实现对不同业务 数据的流量监管策略，即实现基于 VLAN 的带宽分配功能。

1.3.1 组网需求

图1-3 基于 VLAN 的带宽分配组网示意图

如 图 1-3所示，某公司各分支机构通过交换机将数据上行至switchA，再由SwitchA通过专线将数据

传输至公司骨干网。

各分支机构内通过 VLAN 来标识不同的业务数据，在 Switch A 的 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 端口上配置了 1:1 VLAN Mapping 功能，按图中所示对业务 VLAN 进行了重新 映射，以满足骨干网中的传输策略要求。

根据线路带宽状况，现要求对不同业务类型的数据进行如下的带宽分配：

z 在 Switch A 连接分支机构 A 和分支机构 B 的链路上，要求对上行至 Switch A 的各业务数据 速率分别限制为：VLAN1001 为 400Mbps，VLAN1002 为 200Mbps，VLAN1003 为 200Mbps。 对 Switch A 下行方向的业务数据同样根据以上数值进行限速。

z 在 Switch A 连接分支机构 C 的链路上，要求对上行至 Switch A 的各业务数据速率分别限制为： VLAN201 为 400Mbps，VLAN202 为 200Mbps，VLAN203 为 200Mbps。对 Switch A 下行方 向的业务数据同样根据以上数值进行限速。

z 在 Switch A 连接公司骨干网的联路上，要求对上行至骨干网的各业务数据限速为：VLAN201 为 100Mbps，VLAN202 为 60Mbps，VLAN203 为 40Mbps。对下行方向数据同样根据以上数 值进行限速。

1.3.2 配置思路

基于 VLAN 的带宽分配需要通过 QoS 策略的配置来进行，即将流分类匹配规则定义为匹配指定的 VLAN，同时创建动作为流量监管的流行为，并将二者在一个 QoS 策略中进行配对关联。通过创建 多个这样的配对关系并将对应的 QoS 策略进行应用，便可以对不同 VLAN 的数据进行不同的速率 限制，达到带宽分配的效果。

本例中的特殊之处在于存在 VLAN Mapping 的配置，VLAN Mapping 本身也是通过流分类和流行为 的配对来实现。在 QoS 策略中，配对的生效顺序是按照配置顺序来进行的，报文一旦匹配到一个 配对，则直接执行该配对中的流行为，而不再继续匹配。因此，需要注意 VLAN Mapping 的配对与 流量监管配对的先后顺序。

例如：如果先配置对 VLAN1001 进行流量监管的配对，则对于将 VLAN1001 重标记为 VLAN201 的 VLAN Mapping 配对就无法生效；此时可以先配置将 VLAN 1001 重标记为 VLAN201 的配对， 然后配置对于 service-vlan-id 为 201 的报文进行流量监管的配对，即可以解决问题。

1.3.3 适用产品、版本

表1-3 配置适用的产品与软硬件版本关系


产品

软件版本


S7500E 系列以太网交换机

Release 6100 系列，Release 6300 系列，Release 6600 系列，

Release 6610 系列


S7600 系列以太网交换机

Release 6600 系列，Release 6610 系列


S5800&S5820X 系列以太网交换机

Release 1110，Release 1211


CE3000-32F 以太网交换机

Release 1211


S5810 系列以太网交换机

Release 1102


S5500-EI 系列以太网交换机

Release 2202，Release 2208


S5500-EI-D 系列以太网交换机

Release 2208


S5500-SI 系列以太网交换机

Release 2202 ，Release 2208


S5120-EI 系列以太网交换机

Release 2202，Release 2208


S5120-EI-D 系列以太网交换机

Release 1505


S3610&S5510 系列以太网交换机

Release 5301，Release 5303，Release 5306，Release 5309


S3500-EA 系列以太网交换机

Release 5303，Release 5309


S3100V2-EI 系列以太网交换机

Release 5103

z 以上产品中的部分产品不支持 VLAN Mapping 功能，因此不适用本例中在 VLAN Mapping 环境 下进行的流量监管配置。

z VLAN Mapping 功能的配置方式以 S5800 系列交换机为例，其它产品的配置方式可能有所不同， 请参见各产品的配置手册。

z 以上产品中的部分产品不支持对出方向应用 QoS 策略，因此仅适用于对接收方向进行流量监管

的部分配置。

1.3.4 配置过程和解释

1. 非VLAN Mapping部分的带宽分配配置

# 创建流分类 vlan201，匹配规则为匹配 service-vlan-id 为 201。

system-view
[SwitchA] traffic classifier vlan201
[SwitchA-classifier-vlan201] if-match service-vlan-id 201 [SwitchA-classifier-vlan201] quit

# 使用同样步骤创建流分类 vlan202 和 vlan203，分别匹配 service-vlan-id 为 202 和 203。

[SwitchA] traffic classifier vlan202
[SwitchA-classifier-vlan202] if-match service-vlan-id 202 [SwitchA-classifier-vlan202] quit
[SwitchA] traffic classifier vlan203
[SwitchA-classifier-vlan203] if-match service-vlan-id 203 [SwitchA-classifier-vlan203] quit

# 创建流行为 car_vlan201_downlink，并配置流量监管的动作，承诺速率为 400000Kbps，承诺突

发尺寸配置为 50ms 内通过的流量（经计算为 2500000bytes）。该动作用于在 Switch A 上限制由 分支机构 C 上行的 VLAN201 的数据速率。

[SwitchA] traffic behavior car_vlan201_downlink
[SwitchA-behavior-car_vlan201_downlink] car cir 400000 cbs 2500000 [SwitchA-behavior-car_vlan201_downlink] quit

# 使用同样步骤创建流行为 car_vlan202_downlink 和 car_vlan203_downlink，并配置相应的流量监

管动作，分别为：承诺速率 200000Kbps，承诺突发尺寸为 1250000bytes。

[SwitchA] traffic behavior car_vlan202_downlink
[SwitchA-behavior-car_vlan202_downlink] car cir 200000 cbs 1250000 [SwitchA-behavior-car_vlan202_downlink] quit
[SwitchA] traffic behavior car_vlan203_downlink
[SwitchA-behavior-car_vlan203_downlink] car cir 200000 cbs 1250000 [SwitchA-behavior-car_vlan203_downlink] quit

# 创建 QoS 策略 downlink_in_c，将以上三组流分类和流行为分别进行配对。

[SwitchA] qos policy downlink_in_c
[SwitchA-qospolicy-downlink_in_c] classifier vlan201 behavior car_vlan201_downlink [SwitchA-qospolicy-downlink_in_c] classifier vlan202 behavior car_vlan202_downlink [SwitchA-qospolicy-downlink_in_c] classifier vlan203 behavior car_vlan203_downlink [SwitchA-qospolicy-downlink_in_c] quit

# 将 QoS 策略 downlink_in_c 应用到 GigabitEthernet1/0/3 端口的入方向，即实现了对分支机构 C

中 VLAN201、VLAN202、VLAN203 的上行数据进行限速。

[SwitchA] interface GigabitEthernet 1/0/3
[SwitchA-GigabitEthernet1/0/3] qos apply policy downlink_in_c inbound

# 将该策略应用到 GigabitEthernet1/0/3 端口的出方向，即可实现在下行方向对各 VLAN 数据的限 速。

[SwitchA-GigabitEthernet1/0/3] qos apply policy downlink_in_c outbound

# 配置端口 GigabitEthernet1/0/3 和 GigabitEthernet1/0/10 为 Trunk 端口，并允许 VLAN201、

VLAN202 和 VLAN203 通过。

[SwitchA-GigabitEthernet1/0/3] port link-type trunk
[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 201 to 203 [SwitchA-GigabitEthernet1/0/3] quit
[SwitchA] interface GigabitEthernet 1/0/10
[SwitchA-GigabitEthernet1/0/10] port link-type trunk
[SwitchA-GigabitEthernet1/0/10] port trunk permit vlan 201 to 203

我是来刷分的，嘿嘿

我是个凑数的。。。

谢谢楼主，共同发展

写的真的很不错

这是什么东东啊

支持一下:lol

好好 学习了 确实不错

相当不错，感谢无私分享精神！