H3C交换机限速是网络管理中常用的功能，主要用于控制端口带宽、防止网络拥塞、保障关键业务流量或限制用户异常流量，H3C交换机支持基于端口和基于用户的限速方式，主要通过QoS（Quality of Service）策略实现，常用的命令涉及端口限速、CAR（Committed Access Rate）配置、流行为绑定等，以下从限速原理、常用命令、配置步骤及注意事项等方面详细说明。
H3C交换机限速的核心技术是CAR，它通过令牌桶算法对流量进行监管，允许符合规定的流量通过，并对超出部分的流量进行丢弃或降级处理，限速配置通常分为三步：定义流分类（识别限速对象）、定义流行为（设置限速动作）、以及应用QoS策略（将分类与行为绑定到端口或用户），若要对连接PC的GE0/0/1端口进行限速，限制其下行带宽为10Mbps，上行带宽为5Mbps，需进入系统视图，先配置端口限速参数,再启用QoS功能。
具体命令中，端口限速最直接的是使用line-rate命令，如interface GigabitEthernet 0/0/1进入端口视图后，执行line-rate inbound 10000和line-rate outbound 5000，分别限制入方向和出方向带宽，单位为kbps，此方法简单适用于固定端口限速，但灵活性较低，无法区分不同用户或应用流量，若需更精细的限速，如基于IP地址或协议类型，需结合流分类和流行为配置，定义流分类traffic classifier user1 operator or，匹配ACL规则（如if-match acl 3001），其中ACL 3001限定了目标IP段；再定义流行为traffic behavior behavior1，设置car cir 2048（承诺访问速率2048kbps）和car cbs 256000（承诺突发尺寸256000字节），最后将分类与行为绑定qos policy policy1 classifier user1 behavior behavior1，并将策略应用到端口qos apply policy policy1 inbound。
在实际配置中，需注意交换机型号支持的QoS特性差异，低端型号可能仅支持基本限速，而高端型号支持复杂的流分类和动作组合，限速参数需根据网络带宽和业务需求合理设置，避免因突发流量导致误限速（如CBS值过小可能正常流量也被丢弃），限速操作前建议备份当前配置，并在测试环境验证效果，防止错误配置影响业务，对于VLAN内用户限速，可通过端口与VLAN绑定结合QoS策略实现，例如在VIF接口（虚拟接口）上应用策略,或使用基于MAC地址的流分类。
以下是H3C交换机限速相关命令的简要对比：
| 配置场景 | 常用命令示例 | 说明 |
|---|---|---|
| 端口直接限速 | line-rate inbound {value} outbound {value} |
限制端口入/出方向带宽，单位kbps，适用于简单场景 |
| 基于ACL的流分类 | traffic classifier name [operator {and|or}]if-match acl {acl-number} |
定义流分类，匹配ACL规则（如IP、协议等） |
| 流行为设置CAR | traffic behavior namecar cir {value} cbs {value} |
设置承诺访问速率和突发尺寸，cir为平均速率，cbs为突发容量 |
| QoS策略应用 | qos policy nameclassifier name behavior nameqos apply policy name {inbound|outbound} |
创建策略并绑定到端口方向 |
相关问答FAQs：
Q1: H3C交换机限速时，car命令中的cbs参数如何计算？
A1: CBS（Committed Burst Size，承诺突发尺寸）是令牌桶的容量，用于处理突发流量，计算公式为：CBS = CIR × (Tc / 8)，其中CIR为承诺访问速率（kbps），Tc为突发时间（通常取125ms，即1/8秒），若CIR为2048kbps，则CBS = 2048 × (0.125 / 8) = 32768字节，实际配置中，CBS需大于最大报文长度（如1518字节）,否则正常流量可能被丢弃。
Q2: 为什么在H3C交换机上配置限速后，实际速率仍可能超过设定值？
A2: 可能原因包括：① 未正确启用QoS功能，需检查qos enable命令是否全局及端口视图下均已执行；② 流分类规则未匹配到流量，如ACL配置错误或未绑定策略；③ 硬件资源不足，低端交换机可能无法精确限速小流量；④ 网络拥导导致瞬时突发流量超过CBS阈值，需适当调大cbs参数，建议使用display qos policy interface命令查看策略应用状态,并通过监控工具观察实际流量。
