重点业务怕被挤占带宽？华为带宽通道给保证带宽设上限

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

出口带宽就那么多，谁先抢占谁受益，结果关键业务挤不过刷视频的。华为防火墙带宽管理里的"带宽通道"是做流量治理的基本单元：既能设最大带宽做限流，也能设保证带宽给重点业务兜底，还能进一步按 IP 或按用户分配，避免一个人吃掉整条线。下面按官方文档把带宽通道的配置项逐一讲清。

第一步，进入系统视图和带宽策略视图，创建带宽通道。

system-view

bandwidth-policy

profile name profile-name

带宽通道创建后，可以使用 profile rename old-profile-name new-profile-name 命令重新命名。

第二步，配置带宽通道的整体带宽。最大带宽用于限流：

bandwidth maximum-bandwidth whole { upstream | downstream } max-value

配置最大带宽可以实现对流量的带宽限制功能。保证带宽用于兜底：

bandwidth guaranteed-bandwidth whole { upstream | downstream } guaranteed-value

通过配置保证带宽可以实现对流量的带宽保证功能。这两个方向要分开理解：upstream 管上行、downstream 管下行，关键业务通常两条都要配。

第三步，配置每 IP/每用户带宽。每 IP/用户的最大带宽：

bandwidth maximum-bandwidth { per-ip | per-user }{ upstream | downstream } max-value

每 IP/用户的保证带宽：

bandwidth guaranteed-bandwidth { per-ip | per-user }{ upstream | downstream } guaranteed-value

注意官方给出的约束与提醒：每 IP/用户的最大带宽不能大于整体的最大带宽。配置每 IP 保证带宽时，建议结合实际的 IP 数量合理取值，让每 IP 的带宽之和不要超出整体最大带宽和整体保证带宽；带宽通道配置每 IP 保证带宽后，优先满足每 IP 的保证带宽，因此总带宽可能会超过最大带宽限制——也就是说保证带宽是"硬承诺"，极端情况下整体会超卖，规划取值时要心里有数。每用户保证带宽同理。

第四步，两个可选项。一是转发优先级：

bandwidth priority priority

流量进入带宽通道后，如果流量大于保证带宽、小于最大带宽，这部分流量在出接口发送环节将会与其它带宽通道中同类型的流量自由竞争带宽资源；配置的数值越大，表示优先级越高，就会更优先获得剩余的带宽资源。对于既没被保证也不该被限死的"中间地带"流量，这个字段决定了谁先抢到剩余带宽。

二是 DSCP 优先级重标记：

remark dscp dscp-value

重标记报文的 DSCP 优先级后，与设备相连的上下行设备可以根据修改后的 DSCP 优先级来区分流量——让整条路径上的设备都认得这块流量该优先，单靠防火墙一台设备标记是不够的。

配置完成后怎么验证？先看配置面：在带宽策略视图下查看通道参数是否与规划一致（整体/每 IP 的最大与保证、方向、优先级）；再看效果面：用流量测试工具把出口打到接近上限，观察被限流通道的速率是否被压在最大带宽附近，重点业务通道在争抢时是否仍能拿到保证带宽的量；最后结合会话与流量统计，确认 per-ip 限制生效后单个终端不再独占带宽。官方文档中本节对应的标题就是"配置带宽限制和带宽保证"，两条线各自验证即可。

把带宽切成带承诺、带上限、有优先级的通道，重点业务才有底气。欢迎搜索关注贵州诚鑫致达科技，获取更多企业带宽治理的落地方法。

企业存储选型参考｜贵州诚鑫致达

做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。凯里（黔东南）、都匀（黔南）：企业存储方案与 IT 运维。