员工看视频把办公WiFi带宽吃光？华为AC给每个终端限速这样配
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。
中小企业办公网最常见的抱怨不是没信号，而是信号满格网页转圈：一开会，十几个人连同一个WiFi，有人开视频会议，有人刷高清视频，出口带宽瞬间被两三个人占满，其他人连收邮件都卡。整理自华为官方发布的典型配置案例，这篇讲怎么在无线控制器AC上给流量做限速——单台终端的上行速率封顶，整个AP下的总上行速率也封顶，让带宽分得更均匀。
官方场景描述得很典型：企业用户通过WLAN接入网络满足移动办公需求，为防止STA恶意占用网络资源、降低网络拥塞，管理员希望限制AP下每个STA的上行速率不超过2M，且VAP下所有STA的总上行速率不超过30M。VAP可以理解为某个SSID在一个射频上的服务实例，限住VAP总量，就等于给这个信号源加了总闸。
配置思路很简明：在流量模板中配置单个STA和VAP下所有STA的上行速率限制，实现流量监管。也就是说只需要动两个东西：一个流量模板，一个VAP模板引用。
动手之前先查一下现有网络的基本配置，确认AP挂在哪个AP组、AP组引用了哪个VAP模板。两个关键命令：
display ap all
display ap-group name ap-group1
官方示例中查得AP组为ap-group1，VAP模板为wlan-net。这里有两个注意点：如果AP组和单个AP下都有配置，实际以单个AP下的配置优先生效；新创建的模板配置完成后，需要引用到AP或者AP组才能最终生效。
第一步，创建名为wlan-traffic的流量模板，配置每个STA上行限速2M、VAP下所有STA总上行限速30M。注意命令里的单位是kbit/s，2M写2000、30M写30000：
<HUAWEI> system-view
[HUAWEI] sysname AC
[AC] wlan
[AC-wlan-view] traffic-profile name wlan-traffic
[AC-wlan-traffic-prof-wlan-traffic] rate-limit client up 2000
[AC-wlan-traffic-prof-wlan-traffic] rate-limit vap up 30000
[AC-wlan-traffic-prof-wlan-traffic] quit
第二步，在VAP模板wlan-net中引用这个流量模板：
[AC-wlan-view] vap-profile name wlan-net
[AC-wlan-vap-prof-wlan-net] traffic-profile wlan-traffic
[AC-wlan-vap-prof-wlan-net] quit
到这里配置就完成了，总共两条限速命令加一处引用，改动成本很低。
配完怎么验证：在AC上执行display命令查看流量模板下速率限制的配置信息，能看到单个STA上行限速2000 kbit/s、VAP总上行限速30000 kbit/s即生效：
[AC-wlan-view] display traffic-profile name wlan-traffic
----------------------------------------------------
Profile ID : 1
Priority map downstream trust : DSCP
User isolate mode : disable
Rate limit client up(Kbps) : 2000
Rate limit client down(Kbps) : 4294967295
Rate limit VAP up(Kbps) : 30000
Rate limit VAP down(Kbps) : 4294967295
...
显示结果里client down和VAP down是缺省值4294967295，意思是没有限制下行——如果只想限上行就保持这样；要下行也限，思路相同再配下行方向即可。
实际落地有几个经验值可以参考：限速阈值别一步压到底，先观察日常用量再逐步收紧；给老板和会议终端所在VAP另建一套宽松模板也是常见做法，用不同的VAP模板引用不同的流量模板就能实现。另外官方注意事项里提到，建议在与AP直连的设备接口上配置端口隔离，避免VLAN内大量不必要的广播报文造成网络阻塞；隧道转发模式下管理VLAN和业务VLAN不能配成同一个。带宽就这么多，靠限速把资源分匀，比全员忍受卡顿体面得多。如果需要按部门、按业务做更细的带宽策略，贵州诚鑫致达科技可以帮中小企业把AC的QoS体系整体规划落地。
企业存储选型参考｜贵州诚鑫致达
做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。