交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
功能介绍:
CAR提供了两项功能:限制速率和设置优先级。CAR语句要求同时设置速率限制和IP优先级
它根据报文的ToS或CoS值(对于IP报文是指IP优先级或者DSCP等等)IP报文的五元组(指源地址目的地址协议端口号)等信息进行报文分类,完成报文的标记和流量监管。
一、组网需求
对于RSR-A路由器,需要对以下数据进行打标:
1、对VOIP流量,给予DSCP优先级10
2、对于telnet流量,给予DSCP优先级20
3、对于来自172.16.1.0的流量,给予DSCP优先级30
二、组网拓扑
三、配置要点
1、用ACL进行流量分类
2、配置rate-limit对流量分类进行打标
四、配置步骤
1、用ACL进行流量分类
RSR-A(config)#access-list 100 permit udp any any range 16384 32767
RSR-A(config)#access-list 101 permit tcp any any eq 23
RSR-A(config)#access-list 102 permit ip 172.16.1.0 0.0.0.255 any
2、配置rate-limit对流量分类进行打标
RSR-A(config)#interface gigabitEthernet 0/1 //进入需要应用打标策略的接口
RSR-A(config-if-GigabitEthernet 0/1)#rate-limit input access-group 100 20000000 2000000 4000000 conform-action set-dscp-transmit 10 exceed-action transmit
RSR-A(config-if-GigabitEthernet 0/1)#rate-limit input access-group 101 20000000 2000000 4000000 conform-action set-dscp-transmit 20 exceed-action transmit
RSR-A(config-if-GigabitEthernet 0/1)#rate-limit input access-group 102 20000000 2000000 4000000 conform-action set-dscp-transmit 30 exceed-action transmit
//每一个流分类用一条rate-limit命令定义
//注意:
1、一般只有在input方向打标是才会用到 rate-limit
2、rate-limit命令本身必须配置限速,因此,比如接口带宽是2Mbps,那么我们就配置为20Mbps,虽然限速配置生效,但由于限制得非常大,等同于没有限速
3、 B和C这两个数值怎么配?参考以下经验值
B=A/10
C=A/5
命令解释:
Ruijie(config-if)# rate-limit { input | output} bps burst-normal burst-max conform-action action exceed-action action
Input|output:用户希望限制输入或输出的流量。
Bps :用户希望该流量的速率上限,单位是 bps 。
Burst-normal burst-max :这个是指token bucket 的令牌桶的大小值,单位是
bytes。
Conform-action :在速率限制以下的流量的处理策略。
Exceed-action:超过速率限制的流量的处理策略。
Action :处理策略,包括以下几种:
继续匹配下一条的策略
五、配置验证
1、通过sho rate-limit interface gigabitEthernet 0/1具体接口,确认接口调用。