华为eNSP模拟器综合实验之- 网络QoS与MQC关联解析

摘要：MQC是华为设备实现QoS服务的模块化配置框架，通过"分类-行为-策略"三要素实现流量管理。流分类基于ACL、VLAN等条件识别流量；流行为定义限速、标记、队列等处理动作；流策略将分类与行为绑定并部署到接口。相比传统命令，MQC支持复杂策略组合，配置更灵活规范。实际应用中需注意匹配顺序、方向限制和单位换算，并通过统计命令验证策略效果。该框架是企业网QoS部署的核心工具，建

放生矿泉水

310人浏览 · 2026-02-04 09:29:26

放生矿泉水 · 2026-02-04 09:29:26 发布

一、核心概念：QoS 与 MQC 的本质关系

项目	说明
QoS（服务质量）	网络资源受限时，为语音、视频、关键业务等提供差异化服务保障的技术体系，涵盖：流量分类/标记、监管（CAR）、整形（GTS）、拥塞管理（队列调度）、拥塞避免（WRED）等
MQC（ Modular QoS Command-line）	非新技术，而是华为设备实现QoS的标准化配置框架。通过“分类→行为→策略”三模块解耦，实现策略复用、逻辑清晰、维护高效
关系定位	QoS 是目标与能力集合，MQC 是实现QoS策略的结构化工具链。相比传统分散命令（如`traffic-limit`），MQC支持复杂策略组合与跨设备一致性配置

QoS是目标，MQC是实现这一目标的高级工具。相比于传统的、分散的QoS配置命令，MQC通过将配置逻辑分解为三个部分，使得复杂的流量策略变得清晰、易于管理和维护。

二、MQC 三要素详解与配置逻辑

核心模块

流量分类（Traffic Classifier）：
- 作用：定义“什么样的流量”。即通过规则（匹配条件）将流量进行识别和归类。
- 工具：使用ACL（基本/高级）、VLAN ID、IP优先级、DSCP值、802.1p值、协议类型等作为匹配条件。
- 命令行标识：traffic classifier
- 逻辑关系：一个分类器下可以包含多个if-match语句，它们之间的默认关系是 “或（or）” ，表示满足任意一个条件即被命中。也可通过operator and指定为 “与（and）”。
流量行为（Traffic Behavior）：
- 作用：定义“对这类流量做什么”。即规定针对已分类流量的具体处理动作。
- 动作：包括允许（permit）、拒绝（deny）、重标记（remark）、流量监管（car）、流量整形（gts）、队列调度（queue）、流量统计（statistic）等。
- 命令行标识：traffic behavior
- 关键：一个行为中可以配置多个QoS动作。
流量策略（Traffic Policy）：
- 作用：扮演“调度中心”的角色，将分类器和行为绑定起来，形成一个完整的QoS策略。
- 命令行标识：traffic policy
- 工作模式：
  - 基于接口的模式：策略应用到物理/逻辑接口的入/出方向。
  - 基于VLAN的模式：策略应用到整个VLAN。
  - 基于全局的模式：策略应用到整个设备。
- 一个策略中可以包含多个 classifier-> behavior 的绑定对，设备会按照配置顺序依次匹配和执行。

流分类（Traffic Classifier）— “识别谁”

traffic classifier CLASSIFIER_NAME operator {and | or}  # and=全匹配, or=任一匹配（默认）
 if-match acl 3000          # 基于ACL
 if-match vlan-id 10        # VLAN匹配
 if-match 8021p 3           # 802.1p优先级
 if-match dscp af31         # DSCP值
 if-match protocol ip       # 协议类型

多if-match规则关系由operator决定；ACL内部多条规则为“或”关系
匹配顺序：流策略中按classifier配置顺序匹配，命中即停（first-match）
建议：将精确规则（如特定IP+端口）置于宽泛规则前，避免误匹配

流行为（Traffic Behavior）— “如何处理”

traffic behavior BEHAVIOR_NAME
 car cir 10000 cbs 1880000 pir 15000 pbs 2810000 green pass yellow pass red discard  # 限速+颜色动作
 remark dscp ef          # 重标记DSCP（用于DiffServ）
 queue af bandwidth pct 30  # AF队列带宽分配（部分设备支持）
 wred                        # 启用WRED拥塞避免
 statistic enable            # 启用流量统计（关键排错手段）
 redirect ip-nexthop 10.1.1.1 # 策略路由

单行为可叠加多动作（如限速+统计+重标记）
动作方向限制：队列调度、整形仅支持outbound；重标记建议inbound信任源标记
参数单位：cir/pir 单位为 kbps（10000 = 10Mbps）

流策略（Traffic Policy）— “策略绑定与部署”

traffic policy POLICY_NAME
 classifier CLASSIFIER_A behavior BEHAVIOR_X precedence 5  # precedence可指定优先级
 classifier CLASSIFIER_B behavior BEHAVIOR_Y

# 应用位置（三选一）：
interface GigabitEthernet0/0/1
 traffic-policy POLICY_NAME {inbound | outbound}   # 接口级（最常用）

vlan 10
 traffic-policy POLICY_NAME outbound               # VLAN级（交换机支持）

 qos policy global POLICY_NAME outbound            # 全局策略（部分高端设备）

方向选择：

方向	适用场景	典型动作
inbound	入口信任标记、流量统计、入向限速	remark, statistic, car
outbound	出口队列调度、整形、出向限速	queue, gts, car, remark

三、eNSP模拟器实践：双网段差异化策略

场景需求

对 192.168.1.0/24 出向流量：限速10Mbps（CIR），突发15Mbps（PIR），超限丢弃
对 192.168.2.0/24 出向流量：启用统计，便于监控
策略应用在接入交换机上行接口 GigabitEthernet0/0/1 outbound

配置步骤

# Step 1: 定义ACL（精确匹配源网段）
acl number 3000
 rule 5 permit ip source 192.168.1.0 0.0.0.255
acl number 3001
 rule 5 permit ip source 192.168.2.0 0.0.0.255

# Step 2: 创建流分类（operator or，单规则无影响）
traffic classifier c-limit operator or
 if-match acl 3000
traffic classifier c-stats operator or
 if-match acl 3001

# Step 3: 创建流行为（补充CBS/PBS参数，明确颜色动作）
traffic behavior b-limit
 car cir 10000 cbs 1880000 pir 15000 pbs 2810000 green pass yellow pass red discard
traffic behavior b-stats
 statistic enable

# Step 4: 绑定策略（注意顺序：避免192.168.1.0流量被stats统计）
traffic policy policy-access
 classifier c-limit behavior b-limit precedence 10   # 优先匹配限速
 classifier c-stats behavior b-stats precedence 20

# Step 5: 接口应用（出方向）
interface GigabitEthernet0/0/1
 traffic-policy policy-access outbound

验证与排错

display traffic policy statistics interface GigabitEthernet0/0/1 outbound  # 查看命中计数/丢包
display traffic classifier user-defined c-limit                           # 检查分类规则
display acl 3000                                                          # 验证ACL匹配
reset traffic policy statistics interface GigabitEthernet0/0/1 outbound   # 清零统计（测试前）

排错提示：

策略未生效？→ 检查ACL是否匹配实际流量（抓包验证源IP）、策略方向、接口是否为物理UP
限速不准？→ 确认单位（kbps）、是否含帧间隙/前导码（设备计算方式差异）
统计为0？→ 确认statistic enable已配置，且流量确实经过该接口方向

四、MQC vs 简化流策略：选型决策表

特性	MQC（模块化QoS）	简化流策略（如traffic-filter/limit）
灵活性	⭐⭐⭐⭐⭐ 支持多规则组合、多动作叠加、策略复用	⭐⭐ 功能单一，绑定ACL直接动作
配置复杂度	中（三步逻辑清晰）	低（单命令）
适用场景	多业务分级保障、DiffServ部署、精细化运维	临时限速、简单过滤、快速应急
维护性	高（修改行为不影响分类）	低（策略与ACL强耦合）
推荐原则	首选：企业网/园区网标准方案	仅用于：低端设备资源受限、极简需求