四、QoS接口限速配置

流量限速实现对通过整个端口的全部报文流量速率的限制，以保证带宽不超过规定大小。入方向与出方向(连接PC端为入方向，连接核心或运营商端为出方向)的接口限速属于并列关系，用户可以根据需要同时配置，也可以单独配置。

1、QoS入方向的接口限速配置

1.1、全局使能计算入方向接口限速的速率时不包括报文的帧间隙和前导码字段功能（可选）

[Huawei]qos-car exclude-interframe

使能此功能时，设备在计算入方向接口限速和流量监管的速率时均不包括报文的帧间隙和前导码字段。

1.2、创建并配置CAR模板

[Huawei]qos car ?

  STRING<1-31>   Name of CAR profile

[Huawei]qos car 1 ?

  cir  Committed information rate

[Huawei]qos car 1 cir ?

  INTEGER<64-10000000>  Value of CIR (Unit: Kbps) # 承诺信息速率值

[Huawei]qos car 1 cir 1024 ?

  cbs   Committed burst size

  pir   Peak information rate

  <cr> 

[Huawei]qos car 1 cir 1024 pir ?

  INTEGER<64-10000000>  Value of PIR (Unit: Kbps) # 峰值信息速率值

[Huawei]qos car 1 cir 1024 pir 2048 ?

  cbs   Committed burst size

  <cr> 

[Huawei]qos car 1 cir 1024 pir 2048 cbs ?

  INTEGER<4000-4294967295>  Value of CBS (Unit: Byte) # 承诺突发尺寸

[Huawei]qos car 1 cir 1024 pir 2048 cbs 102400 ?

  pbs  Peak burst size

[Huawei]qos car 1 cir 1024 pir 2048 cbs 102400 pbs ?

  INTEGER<4000-4294967295>  Value of PBS (Unit: Byte) # 峰值突发尺寸

1.3、在接口应用CAR模板

[Huawei-GigabitEthernet0/0/11]qos car inbound 1

接口上应用CAR模板后，设备对流入该接口的所有业务流量实施限速。

1.4、删除入方向接口限速配置

取消名称为023wgcom的CAR模板在接口GE1/0/1下的应用，并将该模板删除。

[HUAWEI] interface gigabitethernet 1/0/1

[HUAWEI-GigabitEthernet1/0/1] undo qos car inbound

[HUAWEI-GigabitEthernet1/0/1] quit

[HUAWEI] undo qos car 023wgcom

2、QoS出方向的接口限速配置

若需要对接口出方向所有流量进行控制时，可以配置出方向的接口限速。当报文的发送速率超过限制速率时，超出的那部分报文先进入缓存队列；当令牌桶有足够的令牌时，再均匀向外发送这些被缓存的报文；当缓存队列已满时，新到达的报文将被丢弃。

2.1、全局使能计算出方向接口限速的速率时不包括报文的帧间隙和前导码字段功能。使能此功能时，设备在计算出方向接口限速和流量整形的速率时不包括报文的帧间隙和前导码字段。

[Huawei]qos-shaping exclude-interframe

2.2、配置出方向的接口限速。缺省情况下，接口限速速率为接口的最大带宽。

[Huawei-GigabitEthernet0/0/5]qos lr cir 1024 cbs 102400 outbound 

在MPLS TE隧道中，如果已经配置了MPLS TE最大链路带宽和最大可预留带宽，则要求qos lr配置的接口限速速率必须大于已经配置的MPLS TE最大可预留带宽。

如果该接口上同时配置队列流量整形，则接口限速的CIR必须大于等于队列流量整形的CIR之和；否则，流量整形会出现异常现象，如低优先级队列抢占高优先级队列的带宽。

3、QoS管理网口的流量限速配置

当设备的管理网口由于恶意攻击、网络异常等原因导致流量过大时，会导致CPU占用率过高，进而影响系统正常运行，因此需要对管理网口的流量进行限制。

通过在管理网口上配置流量监管，限制由管理网口进入设备的流量速率，以保证系统正常运行。

[Huawei-GigabitEthernet0/0/5]qos lr pps packets