分支出口带宽总被占满：AR路由器流量整形与接口限速这样配

本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。

场景：一开视频会议，业务系统就卡

不少分支机构的体感是：白天有人传大文件、同步备份，出口带宽瞬间被占满，领导开视频会议开始卡顿。带宽不够加钱是一条路，但多数情况是"没排队"——所有流量平权抢带宽。华为 AR 路由器的 QoS 能力里，接口限速和流量整形两个手段配合，就能把"谁该让路"排清楚。

两种手段的分工

按官方文档的划分：**接口限速（LR）**是对接口出方向的总流量封顶，超出部分直接丢弃，适合约束"乱占带宽"的出口；**流量整形（GTS）**是把超出承诺速率的报文先放进队列缓存、均匀地发出去，减少对下游的冲击，适合保护"重要但怕抖动"的业务。一个管封顶，一个管排队。

第一步：用流分类把业务区分出来

以语音视频、办公业务、普通上网三类为例，先用 ACL 圈出需要保障的视频会议流量：

[AR] acl number 3001
[AR-acl-adv-3001] rule permit udp source 192.168.1.0 0.0.0.255 destination-port range 3478 3481
[AR] traffic classifier video
[AR-classifier-video] if-match acl 3001
[AR] traffic classifier common
[AR-classifier-common] if-match any

ACL 的端口段按实际所用会议系统的信令媒体端口填，这里以官方命令结构为例示范写法。

第二步：给视频业务配流行为并整形

[AR] traffic behavior video-b
[AR-behavior-video-b] queue af bandwidth pct 40
[AR] traffic behavior common-b
[AR-behavior-common-b] queue af bandwidth pct 30
[AR] traffic policy qosp
[AR-trafficpolicy-qosp] classifier video behavior video-b
[AR-trafficpolicy-qosp] classifier common behavior common-b
[AR] interface gigabitethernet 0/0/0
[AR-GigabitEthernet0/0/0] traffic-policy qosp outbound

把保障类业务按带宽百分比先划走，剩下的才是普通流量。命令结构以官方 QoS 配置章节为准，百分比对不同出口带宽都适用。

第三步：对大流量出口做接口限速

对连接非关键链路的接口（比如给访客、测试机用的出口），直接封顶：

[AR] interface gigabitethernet 0/0/1
[AR-GigabitEthernet0/0/1] qos lr outbound cir 51200

cir 单位为 kbit/s，按链路实际带宽的规划值填写。官方文档同时提供基于流的流量监管（car）能力，可在流行为里对单类业务限速，粒度更细。

验证与日常观察

配置后用 display qos policy interface 查看流策略在各接口的命中与丢包统计，display interface 观察出口的流量曲线。判断配得好不好，标准只有一个：保障类业务在高峰期的时延和丢包稳定，普通流量最多慢一点但不中断。

三点经验

一是先测量后配置：抓一周出口流量明细，看清高峰由谁贡献，再决定限谁保谁；二是保障类带宽合计要给普通流量留余量，全保等于没保；三是 QoS 不是一次性工程，业务结构变了（比如新增监控系统上传）要回头调比例。

分支机构网络要做带宽规划、QoS 调优或整网改造，贵州诚鑫致达科技提供华为路由器的配置实施与驻场运维服务，欢迎留言或私信咨询。

（来源：华为 AR 路由器官方文档《流量监管、流量整形和接口限速配置》章节，命令以官方文档为准）

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。