H3C SecPath ACG1000系列應(yīng)用控制網(wǎng)關(guān)

　　H3C SecPath ACG1000 系列應(yīng)用控制網(wǎng)關(guān)典型配置案例集共包括 6 個文檔，介紹了應(yīng)用控制網(wǎng)關(guān)

　　產(chǎn)品常用特性的典型配置案例，包含組網(wǎng)需求、配置步驟、驗證配置和配置文件等

　　本文檔介紹 ACG1000 設(shè)備 QoS 配置舉例，包括通道化的、基于接口、IP 地址、應(yīng)用和時間的 QoS

　　配置。

　　在配置 QoS 前，先了解如下幾個定義：

　　? 地址、應(yīng)用、時間表對象：每一個報文對應(yīng)的會話或匹配的策略，會攜帶 IP地址、應(yīng)用 ID、

　　時間戳等元素，當(dāng)上述元素和 QoS 策略中引用的地址、應(yīng)用和時間表對象全部匹配時，QoS

　　策略對這些會話上的報文生效

　　? 保障帶寬：當(dāng)應(yīng)用的流速大于或等于流量控制通道配置的保障帶寬時，配置的保障帶寬值就

　　是該應(yīng)用的最小帶寬，這部分帶寬不可以被其他應(yīng)用搶占。而當(dāng)應(yīng)用的流速小于控制通道配

　　置的保障帶寬時，空余的帶寬可以被其他應(yīng)用搶占。

　　? 最大帶寬：指定應(yīng)用被允許達到的最大流速，超過最大帶寬部分的流量將被 ACG1000 設(shè)備

　　丟棄。

　　? 線路和通道：線路和接口一一綁定，用來控制接口的上下行流速；流量控制通道分為層級，

　　最多支持 4 級通道，其中第 1 級通道的上一級通道是線路，第 2 級通道的上一級通道是第 1

　　級通道，以此類推。上一級和下一級之間互為父子節(jié)點關(guān)系，配置的最后一級通道為葉子節(jié)

　　點，每一個葉子節(jié)點都會自動創(chuàng)建一個默認通道，默認通道的帶寬是通過該級父節(jié)點和所有

　　子節(jié)點的帶寬自動計算出來的

　　? 匹配順序：報文按照從父節(jié)點到子節(jié)點的順序進行逐級匹配，直到報文到達無法匹配的一級

　　時，隨即匹配該級別的默認通道。

　　? 通道優(yōu)先級：當(dāng)父通道帶寬充足，而其子通道中的保障通道尚未用滿帶寬時，同級的其他子

　　通道可以借用上述通道的空余帶寬。借用時，按照優(yōu)先級高》中》低的順序嚴格借用，即當(dāng)高

　　優(yōu)先級通道帶寬借滿時，中優(yōu)先級通道才可以開始借用，以此類推。當(dāng)存在多條優(yōu)先級相同

　　的通道共同借用帶寬時，這些通道將平分空余的帶寬。