H3C SecPath ACG1000系列应用控制网关

　　H3C SecPath ACG1000 系列应用控制网关典型配置案例集共包括 6 个文档，介绍了应用控制网关

　　产品常用特性的典型配置案例，包含组网需求、配置步骤、验证配置和配置文件等

　　本文档介绍 ACG1000 设备 QoS 配置举例，包括通道化的、基于接口、IP 地址、应用和时间的 QoS

　　配置。

　　在配置 QoS 前，先了解如下几个定义：

　　• 地址、应用、时间表对象：每一个报文对应的会话或匹配的策略，会携带 IP地址、应用 ID、

　　时间戳等元素，当上述元素和 QoS 策略中引用的地址、应用和时间表对象全部匹配时，QoS

　　策略对这些会话上的报文生效

　　• 保障带宽：当应用的流速大于或等于流量控制通道配置的保障带宽时，配置的保障带宽值就

　　是该应用的最小带宽，这部分带宽不可以被其他应用抢占。而当应用的流速小于控制通道配

　　置的保障带宽时，空余的带宽可以被其他应用抢占。

　　• 最大带宽：指定应用被允许达到的最大流速，超过最大带宽部分的流量将被 ACG1000 设备

　　丢弃。

　　• 线路和通道：线路和接口一一绑定，用来控制接口的上下行流速；流量控制通道分为层级，

　　最多支持 4 级通道，其中第 1 级通道的上一级通道是线路，第 2 级通道的上一级通道是第 1

　　级通道，以此类推。上一级和下一级之间互为父子节点关系，配置的最后一级通道为叶子节

　　点，每一个叶子节点都会自动创建一个默认通道，默认通道的带宽是通过该级父节点和所有

　　子节点的带宽自动计算出来的

　　• 匹配顺序：报文按照从父节点到子节点的顺序进行逐级匹配，直到报文到达无法匹配的一级

　　时，随即匹配该级别的默认通道。

　　• 通道优先级：当父通道带宽充足，而其子通道中的保障通道尚未用满带宽时，同级的其他子

　　通道可以借用上述通道的空余带宽。借用时，按照优先级高》中》低的顺序严格借用，即当高

　　优先级通道带宽借满时，中优先级通道才可以开始借用，以此类推。当存在多条优先级相同

　　的通道共同借用带宽时，这些通道将平分空余的带宽。