為交換機端口限速

鄖陽醫(yī)學院 杜致遠

隨著網(wǎng)絡的普及，人們對網(wǎng)絡的依賴性也越來越強，網(wǎng)絡的暢通便顯得越來越重要。近年來，網(wǎng)絡上隨著以BT為代表的P2P軟件的興起，網(wǎng)絡帶寬被大量占用，造成許多網(wǎng)絡網(wǎng)速變慢，甚至無法連通的現(xiàn)象。

面對如何限制占用大量網(wǎng)絡帶寬的問題，我們首先要求用戶上網(wǎng)時遵守一定的網(wǎng)絡規(guī)則，如要求上網(wǎng)用戶安裝殺毒軟件來防止病毒的傳播，禁止用戶上網(wǎng)使用P2P類的軟件進行下載。但這些措施實施起來并不容易，我們只能通過在網(wǎng)絡中運行的交換或路由設備進行控制，以達到保護網(wǎng)絡暢通的目的。

本文介紹對華為和比威兩種品牌的交換機進行基于物理端口限速設置的方法。在不影響正常網(wǎng)速的情況下，限制用戶接到交換機端口的上行、下行網(wǎng)速，從而保證網(wǎng)絡帶寬不因某些用戶的占用而受影響，以保護網(wǎng)絡用戶使用網(wǎng)絡的公平性。

限速問題，主要是以限制網(wǎng)絡下行速度為主，上行流量非常小（除非用戶使用FTP上傳或P2P類軟件）。下行流量中對帶寬有嚴格要求的是在線視頻播放，一般視頻播放要求在500Kbps帶寬就能滿足用戶需要，所以下行帶寬每個用戶設置4Mbps就可以滿足用戶需要，上行帶寬一般1Mbps就能滿足用戶需要。

華為交換機

Switch A相關配置

（1）進入端口E0/1的配置視圖

      [SwitchA]interface Ethernet 0/1

（2）對端口E0/1的出方向報文進行流量限速，限制到4Mbps。

      [SwitchA-Ethernet0/1]line-rate outbound{速度x}

（3）對端口E0/1的入方向報文進行流量限速，限制到1Mbps。

      [SwitchA-Ethernet0/1]line-rate inbound{速度y}

說明：

（a）S2008-EI、S2016-EI和S2403H-EI中報文速率限制級別取值為1～127。如果速率限制級別取值在1～28范圍內，則速率限制的粒度為64Kbps。這種情況下，當設置的級別為N，則端口上限制的速率大小為N×64Kbps。如果速率限制級別取值在29～127 范圍內，則速率限制的粒度為1Mbps，這種情況下，當設置的級別為N，則端口上限制的速率大小為（N-27）×1Mbps。

（b）S2026C/Z-SI、S3026C/G/S-SI和E026-SI對端口發(fā)送或接收報文限制的總速率，這里以8個級別來表示，取值范圍為1～8，含義為：端口工作在10Mbps速率時，1～8分別表示312Kbps、625Kbps、938Kbps、1.25Mbps、2Mbps、4Mbps、6Mbps、8Mbps。端口工作在100Mbps速率時，1～8 分別表示3.12Mbps、6.25Mbps、9.38Mbps、12.5Mbps、20Mbps、40Mbps、60Mbps、80Mbps。

（3）S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G，端口出入方向限速粒度為1Mbps。

（4）5624P/F、S5648P、S3924、S3928P/F/TP和S3952P，端口出入方向限速粒度為64Kbps。

比威交換機

（1）進入全局配置模式。

      config terminal

（2）設置基于端口的限速。

      traffic-limit link-group set group-id port-tlist ingress <ingress
-rate|default>egress<egress-rate|default>

其中，ingress-rate表示入口速率粒度倍數(shù)，egress-rate表示出口速率粒度的倍數(shù)，端口的速率粒度是1Mbps，default表示不限速。

（3）啟用基于端口的限速規(guī)則。

          traffic-limit link-group enable group-id

以上配置為比威6424關于端口速率的配置方法。

網(wǎng)絡端口限速的根本目的是為了公平分配帶寬，保護網(wǎng)絡中有限的帶寬不被某些單一任務所占用，速率也可以根據(jù)用戶的不同用途進行設置，設置不同的收費，使用戶滿意。