一根线进来别把出口吃满：交换机端口限速配置

机房里有一条线特别能吃流量——可能是新装的监控汇聚、一台做数据同步的服务器，或者某个接了下载任务的工位。它一跑满，同交换机的其他业务全跟着遭殃。华为交换机的端口级限速（qos lr）就是管这个的：直接在物理口上给进、出方向封一个带宽上限，超出的流量排队转发，一根线再能跑也越不过红线。下面以把某接口限到 512 Mbps 为例走一遍。

头一步，进入目标接口配置双向限速。

interface GigabitEthernet0/0/1
 qos lr inbound cir 512000
 qos lr outbound cir 512000

qos lr 在接口视图直接生效：inbound 管进交换机的流量，outbound 管发出去的流量，cir 是承诺信息速率，单位 kbps（512000 即约 512 Mbps）。不需要复杂分类，凡是从这个口进出的流量一律受限。

接着，按业务实际带宽定阈值。 阈值参考该链路的正常业务峰值再留余量，例如监控汇聚按摄像头码率总数上浮三成；既压得住异常跑满，又不影响业务高峰。要更细的控制，还可以在接口下配合 CAR 对特定流类单独限速，与端口级上限叠加使用。

配置完怎么验。 限速生效后从受限链路两端跑一次大文件传输，实测速率应稳定贴近配置值；同交换机上其他接口的业务流量恢复正常，不再被拖垮。display qos lr 相关查询命令可核对接口限速配置是否在位。

三点提醒：一是限速会引入排队，时延敏感的语音视频流量尽量别和下载类混在一个被限的口里，必要时先把业务分 VLAN 再分别限；二是端口限速是对接口整体的粗粒度控制，要"按人按应用"的精细带宽管理，用 AC 的用户限速或防火墙带宽通道更合适；三是改动限速参数前先看当前链路利用率，避免把正常业务一刀切窄。给能吃流量的口套上缰绳，出口带宽才能真正留给要紧的业务。贵州诚鑫致达科技在做网络维护时常驻客户的带宽治理工作，端口限速、队列保障、出口管理是一套组合拳，有需要的单位可以搜索"诚鑫致达 带宽治理"了解我们的做法。

（约 930 字）

企业存储选型参考｜贵州诚鑫致达

做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。