【交换机】配置QoS端口限速的功能原理是什么？

发布时间：2013-11-17

点击量：10547

针对交换机的某个端口做流量限速通常有2种方法：
1. 创建QoS policy-map，并在希望限速的接口上应用in/out方向的Policy Maps，实现入/出方向的流量控制。
2.直接在希望限速的接口上应用rate-limit input/output策略，进行端口入/出方向限速。

交换机QoS限速和Rate-limit限速均采用硬件实现，应用三色双速令牌桶调度（CIR平均速度+CBS突发长度）, 限速粒度为64Kbps，实际限速精度约为报文长度/(报文长度+帧间隙+CRC），以太网帧间隙+CRC的开销为20字节。
测试时，发送报文的长度越小（例如64字节的和1518相比），精度越差，报文长度越大，测试结果越精确。
通常Policy-map限速通过令牌桶调度算法实现，Rate-limit限速通过设置端口的寄存器控制速率，但我司部分产品二者都依赖于令牌桶实现，二者实现效果相当。

两种方式的主要区别为poliy-map可以关联acl，实现基于特定报文流的限速（比如只针对网页的http的流量进行限速，或者是只针对XX网段的用户限速等），控制方式灵活，rate-limit只支持基于整个端口的限速，不对具体流量做区分，控制方式单一。
部分交换机只支持rate-limit output方向，policy maps input方向的限速：S26E，S29E，S3250E，S3760E，S5750，S5750L，S6200-48XS，S8600，S12000
同时支持双向rate-limit和双向policy map方式进行限速的设备包括：S26I，S26S，S2924GT/8SFP-XS-P,S5750E 系列，S5750-S系列，S6000系列