根据你的描述,MER8300上配置了带宽限制组但出口流量仍超限20倍,常见原因和排查步骤如下:
1. 确认限速策略是否真正生效
检查“上网行为管理 → 带宽限制组”中,地址段是否与用户实际IP匹配(尤其注意用户是否经过NAT后源IP变化)。
确认策略已启用且绑定到正确的接口(WAN口)或用户组。
命令查看:display current-configuration | include qos 或 display qos policy control。
2. 检查流量是否走了硬件加速或快转
MER8300默认开启快转/硬件NAT,部分限速功能可能不生效。
关闭快转测试:undo ip fast-forwarding(或Web界面“高级设置→转发模式”改为“普通转发”)。
如果关闭后限速生效,说明是快转导致,需升级软件或调整限速方式。
3. 确认限速方向
带宽限制组通常限制的是“用户→外网”方向,如果出口流量是“外网→用户”(如下载),需检查是否配置了双向限速或仅限制上行。
在带宽限制组中,确认“上行/下行”带宽值都正确填写。
4. 检查是否有多出口负载分担
如果多条WAN链路做了负载分担,流量可能从不同接口出去,限速策略若只绑定一个接口则无效。
确认策略绑定的是“所有WAN口”或具体接口。
5. 查看会话统计
display qos policy statistics 查看限速策略匹配计数,若计数为0说明策略未命中。
display session table 检查用户会话是否经过策略点。
解决步骤建议
1. 先关闭快转测试,若限速生效则联系H3C确认当前版本限速与快转兼容性。
2. 若仍无效,检查策略绑定接口和方向,改为“所有接口+双向限速”。
3. 升级MER8300到最新版本(官网:www.h3c.com → 产品支持 → 路由器 → MER8300 → 软件下载)。
4. 若需精确限制,可改用ACL+QoS策略在接口出方向做限速,命令示例:
acl basic 2000
rule permit source 192.168.1.0 0.0.0.255
traffic classifier c1 operator and
if-match acl 2000
traffic behavior b1
car cir 1024 green pass red discard
qos policy p1
classifier c1 behavior b1
interface GigabitEthernet0/0
qos apply policy p1 outbound
建议先执行第1、2步,多数情况是快转导致限速失效。
暂无评论