H3C SecPath ACG1000 系列應用控制網關典型配置案例集共包括 6 個文檔，介紹了應用控制網關

　　產品常用特性的典型配置案例，包含組網需求、配置步驟、驗證配置和配置文件等

　　本文檔介紹 ACG1000 設備 QoS 配置舉例，包括通道化的、基于接口、IP 地址、應用和時間的 QoS

　　配置。

　　在配置 QoS 前，先了解如下幾個定義：

　　? 地址、應用、時間表對象：每一個報文對應的會話或匹配的策略，會攜帶 IP地址、應用 ID、

　　時間戳等元素，當上述元素和 QoS 策略中引用的地址、應用和時間表對象全部匹配時，QoS

　　策略對這些會話上的報文生效

　　? 保障帶寬：當應用的流速大于或等于流量控制通道配置的保障帶寬時，配置的保障帶寬值就

　　是該應用的最小帶寬，這部分帶寬不可以被其他應用搶占。而當應用的流速小于控制通道配

　　置的保障帶寬時，空余的帶寬可以被其他應用搶占。

　　? 最大帶寬：指定應用被允許達到的最大流速，超過最大帶寬部分的流量將被 ACG1000 設備

　　丟棄。

　　? 線路和通道：線路和接口一一綁定，用來控制接口的上下行流速；流量控制通道分為層級，

　　最多支持 4 級通道，其中第 1 級通道的上一級通道是線路，第 2 級通道的上一級通道是第 1

　　級通道，以此類推。上一級和下一級之間互為父子節點關系，配置的最后一級通道為葉子節

　　點，每一個葉子節點都會自動創建一個默認通道，默認通道的帶寬是通過該級父節點和所有

　　子節點的帶寬自動計算出來的

　　? 匹配順序：報文按照從父節點到子節點的順序進行逐級匹配，直到報文到達無法匹配的一級

　　時，隨即匹配該級別的默認通道。

　　? 通道優先級：當父通道帶寬充足，而其子通道中的保障通道尚未用滿帶寬時，同級的其他子

　　通道可以借用上述通道的空余帶寬。借用時，按照優先級高》中》低的順序嚴格借用，即當高

　　優先級通道帶寬借滿時，中優先級通道才可以開始借用，以此類推。當存在多條優先級相同

　　的通道共同借用帶寬時，這些通道將平分空余的帶寬。