端口限速、双向流量监管 CAR 配置，限制用户最大带宽

wuyun

# 端口限速与双向流量监管 CAR 配置指南

## 概述

端口限速和双向流量监管(CAR - Committed Access Rate)是网络管理中常用的带宽控制技术，用于限制用户的最大带宽，保证网络服务质量。

## 配置方法

### 1. 端口限速配置

#### 华为设备配置示例
```
interface GigabitEthernet0/0/1
  qos lr outbound 1024   # 出方向限速1Mbps
  qos lr inbound 512     # 入方向限速512Kbps
```

#### H3C设备配置示例
```
interface GigabitEthernet1/0/1
  line-rate outbound 1024
  line-rate inbound 512
```

#### Cisco设备配置示例
```
interface GigabitEthernet0/1
  sr (或 rate-limit) out 1024000 8000 8000 conform-action transmit exceed-action drop
  sr (或 rate-limit) in 512000 8000 8000 conform-action transmit exceed-action drop
  # 注意：Cisco常用rate-limit或更现代的QoS策略实现
```

### 2. 双向流量监管CAR配置

#### 华为设备CAR配置
```
interface GigabitEthernet0/0/1
  qos car outbound name user_car cir 1024 cbs 128000  # 出方向CIR 1Mbps
  qos car inbound name user_car cir 512 cbs 64000     # 入方向CIR 512Kbps
  
  # 如果需要更精细的控制
  traffic classifier car-class operator or
    if-match any
  
  traffic behavior car-behavior
    car cir 1024 cbs 128000 green pass red discard  # 出方向策略
    # 对于双向，通常需要分别配置入和出
  
  # 更完整的策略方式
  qos policy car-policy
    classifier car-class behavior car-behavior  # 需分别定义入和出方向的行为
```

#### 更通用的CAR配置（策略映射方式）
```
# 定义流量分类
traffic classifier CAR_CLASS operator or
  if-match any

# 定义流量行为（出方向）
traffic behavior CAR_OUT
  car cir 1024 cbs 128000 green pass red discard

# 定义流量行为（入方向）
traffic behavior CAR_IN
  car cir 512 cbs 64000 green pass red discard

# 创建QoS策略并应用
qos policy CAR_POLICY
  classifier CAR_CLASS behavior CAR_OUT  # 出方向策略
  # 对于入方向，有些设备需要单独的策略或方向指定

# 应用到接口
interface GigabitEthernet0/0/1
  qos apply policy CAR_POLICY inbound   # 或 outbound，根据设备语法
  # 或需要分别应用入和出策略
```

### 3. 限制用户最大带宽的综合配置

```
# 华为综合示例
interface GigabitEthernet0/0/1
  # 简单限速
  qos lr outbound 2048
  qos lr inbound 1024
  
  # 或者使用CAR策略
  qos car outbound cir 2048 cbs 256000
  qos car inbound cir 1024 cbs 128000
  
  # 或者更精细的QoS策略
  traffic classifier USER_TRAFFIC
    if-match any
  
  traffic behavior USER_LIMIT_OUT
    car cir 2048 cbs 256000 green pass red discard
  
  traffic behavior USER_LIMIT_IN
    car cir 1024 cbs 128000 green pass red discard
  
  qos policy USER_POLICY
    classifier USER_TRAFFIC behavior USER_LIMIT_OUT
    # 入方向可能需要单独配置或策略
  
  qos apply policy USER_POLICY outbound  # 根据设备语法应用
```

## 注意事项

1. **CIR和CBS值**：CIR(Committed Information Rate)是承诺信息速率，CBS(Committed Burst Size)是承诺突发尺寸，通常CBS = CIR × 1.5(字节)或类似比例。

2. **方向区分**：入方向(inbound)和出方向(outbound)的限速通常需要分别配置。

3. **设备差异**：不同厂商设备命令差异较大，上述示例可能需要调整。

4. **优先级**：限速策略通常优先级高于其他QoS策略。

5. **监控**：配置后应监控接口流量，确保限速生效且不影响正常业务。

6. **突发流量**：合理设置CBS值以允许一定程度的突发流量而不丢包。

7. **双工模式**：确保接口双工模式和速率协商正确，否则限速可能不准确。

对于具体设备型号，建议参考厂商官方文档获取最准确的配置命令。