搜档网
当前位置:搜档网 › FortiGate 4.0流量整形功能配置及故障分析-FGT、流量整形、日常维护

FortiGate 4.0流量整形功能配置及故障分析-FGT、流量整形、日常维护

FortiGate 4.0流量整形功能配置及故障分析-FGT、流量整形、日常维护
FortiGate 4.0流量整形功能配置及故障分析-FGT、流量整形、日常维护

FortiGate 4.0流量整形功能配置及故障分析

更多:https://www.sodocs.net/doc/a18542771.html,

说明:

本文档针对FortiGate 4.1.0 MR1产品的流量整形功能配置和基本故障分析命令使用进行说明,相关详细命令参照相关手册。

1.基本命令

命令:

config firewall shaper traffic-shaper

diagnose firewall shaper traffic-shaper state

diagnose firewall shaper traffic-shaper stats

diagnose firewall shaper traffic-shaper list

2.概述

2.1 流量整形功能在FOS4.0版本里面已经从防火墙策略里面单独剥离出来,这样就可以让多条策略共用一条流量整形策略;

2.2 请尽可能的为一台防火墙策略同时配置正向及反向流量整形策略已更精确控制带宽使用;

2.3 相关P2P流控功能已经转移到应用控制模块实现;

2.4 如何通过“diagnose firewall shaper traffic-shaper”命令来查看防火墙丢包情况;

2.5 如何通过“diagnose debug flow”来分析流量整形问题;

2.6 如何通过“diagnose sys session”来分析流量整形问题。

3.详细说明

3.1流量整形功能在FOS4.0版本里面已经从防火墙策略里面单独剥离出来,在防火墙里面新增加一个独立的“流量整形器”用来配置独立的流量整形配置,也可以通过命令行来配置,格式如下:

config firewall shaper traffic-shaper

edit "limit_GB_25_MB_50_LQ"

set action none(*)――――配额满时的动作

set guaranteed-bandwidth 25 ――――承诺带宽

set maximum-bandwidth 50 ――――限制带宽

set priority high(*)――――带宽优先级

set per-policy disable (*) ――――带宽类型

set quota 0(*)――――配额

set type hour(*)――――带宽报告产生周期

next

end

注意,带“*”表示默认配置,如果“每条策略”没有启用,表示所有的共有这台整形器的防火墙策略共享同一个带宽,启用的话不同的防火墙策略都可以独立享受一个带宽。

3.2 可以同时配置正反向整形策略,如下:

config firewall policy

edit 4

set srcintf "port2"

set dstintf "port6"

set srcaddr "VM3"

set dstaddr "VM6"

set action accept

set schedule "always"

set service "ANY"

set traffic-shaper "limit_GB_25_MB_50_LQ"

set traffic-shaper-reverse "limit_GB_12_MB_25_LQ"

next

end

3.3 P2P协议的带宽控制功能已经转移到应用控制模块,如下图显示:

命令行的配置如下:

config application list

edit "test"

config entries

edit 1

set action pass

set application 6

set category 2

set shaper "0_150_Low"

set shaper-reverse "0_400_Medium"

next

end

next

end

3.5如何通过“diagnose firewall shaper traffic-shaper”命令来查看防火墙丢包情况。

FOS里面给每个流量整形器都分配了计数器以记录防火墙丢包情况,可以登陆命令行进行丢包状态查看,如下显示:

FGT # diagnose firewall shaper traffic-shaper stats

shapers 27 ipv4 42 ipv6 0 drops 242287007

FGT # diagnose firewall shaper traffic-shaper list

name 0_150_Low

maximum-bandwidth 150 KB/sec

guaranteed-bandwidth 0 KB/sec

current-bandwidth 114 B/sec

priority 3

policy 91

dropped 0

config: port=1015 giga=0 mega=0 beh=none type=hour

status: giga=0 mega=0 bytes=0 log=0 action=pass

name 150_250_Medium

maximum-bandwidth 250 KB/sec

guaranteed-bandwidth 150 KB/sec

current-bandwidth 250 KB/sec

priority 2

policy 96

dropped 23979

config: port=1015 giga=0 mega=0 beh=none type=hour

status: giga=0 mega=0 bytes=0 log=0 action=pass

name 50_200_Medium

maximum-bandwidth 200 KB/sec

guaranteed-bandwidth 50 KB/sec

current-bandwidth 120 B/sec

priority 2

policy 98

dropped 117

config: port=1015 giga=0 mega=0 beh=none type=hour

status: giga=0 mega=0 bytes=0 log=0 action=pass

如上表示防火墙总共由于流量整形丢包242287007个,其中策略91没有丢包,策略96丢包23979个,策略98丢包117个。

3.4 通过debug flow来分析丢包问题,如下:

FGT# diagnose debug flow show console enable

FGT# diagnose debug flow filter addr 10.143.0.5

FGT# diagnose debug flow trace start 1000

id=20085 trace_id=11 msg="vd-root received a packet(proto=17, 10.141.0.11:3735->10.143.0.5:5001) from port5."

id=20085 trace_id=11 msg="Find an existing session, id-0000eabc, original direction"

id=20085 trace_id=11 msg="exceeded shaper limit, drop"

3.5 通过查看系统连接表判断丢包问题,如下:

如果防火墙策略配置了双向流量整形器,通过命令可以看出来;

diagnose sys session list

session info: proto=6 proto_state=02 expire=115 timeout=3600 flags=00000000 sock

flag=00000000 sockport=0 av_idx=0 use=4

origin-shaper=Limit_25Mbps prio=1 guarantee 25600/sec max 204800/sec traffic 48/sec

reply-shaper=Limit_100Mbps prio=1 guarantee 102400/sec max 204800/sec traffic 0/sec

ha_id=0 hakey=44020

policy_dir=0 tunnel=/

state=may_dirty rem os rs

statistic(bytes/packets/allow_err): org=96/2/1 reply=0/0/0 tuples=2

orgin->sink: org pre->post, reply pre->post dev=2->3/3->2 gwy=10.160.0.1/0.0.0.0

hook=pre dir=org act=dnat 192.168.171.243:2538->192.168.182.110:80(10.160.0.1:80)

hook=post dir=reply act=snat 10.160.0.1:80->192.168.171.243:2538(192.168.182.110:80)

pos/(before,after) 0/(0,0), 0/(0,0)

misc=0 policy_id=2 auth_info=0 chk_client_info=0 vd=0 serial=00011e81 tos=ff/ff app=0 dd_type=0 dd_rule_id=0

QOS流量监管

QOS的流量监管 2010-11-22 23:55:06 标签:QOS的流量监管 流量监管就是对分类后的流采取某种动作,用于限制出入网络的流量速率,其原理是限制进入某一网络的某一连接的流量与突发情况。在报文满足一定的条件时,如果某个连接的报文流量过大,流量监管就可以对该报文采取不同的处理动作, 例如、丢弃报文或重新设置报文的优先级等,通常用的的方法是使,CAR来限制某类报文的 流量。下面我给大家讲讲我知道的两种方法: 1、在接口F0/1上配置car流量监管: Router(config)# interface f0/1 (指定要进行Car限速的接口) Router(config-if)# rate-limit{i nput| output} 500000 1500 2000 conform-action transmit exceed-action drop(对接口的所有流量进行入接口或者出接口的报文限速)Input|output:用户希望限制输入或输出的流量。 500000:用户希望该流量的速率上限,单位是bps。 1500:这个是指token bucket的令牌桶的正常值,单位是bytes。 2000:这个是指token bucket的令牌桶的最大值,单位是bytes。 Conform-action:在速率限制以下的流量的处理策略。 Exceed-action:超过速率限制的流量的处理策略。 drop 丢弃报文 transmit 发送该报文 2、在policy-map上配置速率的car流量限速:对F0/1出接口流量进行CAR流量监管,使www流量不超过500k. Router(config)#access-list 101 permit tcp any any eq www (允许所有主机的www服务) Router(config)#class-map q1(进入|创建类映射表,q1为名字,可任意) Router(config-cmap)#match access-group 101(关联访问列表101) Router(config-cmap)#exit Router(config)#policy-map q2(进入|创建规则映射表,q2为名字,可任意) Router(config-pmap)#class q1(引用已经定义的类映射表) Router(config-pmap-c)#police cir500000 1500 2000 conform-action transmit exceed-action drop violate-action drop(对该类流量进行速率的令牌桶限速) Router(config-pmap-c)#exit Router(config-pmap)#exit Router(config)#interface fastethernet 0/1 Router(config-if)#service-policy output q2(在接口上指定应用的规则映射表,output 为出接口) 为服务配置流量监管的时候,首先需要定义一个访问列表,用来规定对哪些服务进行限速,再创建一个类映射表与之访问列表进行关联, 然后再创建一个规则映射表来引用已经定义的类映射表,再根据需要对该类流量进行速率的令牌桶限速,最后就是在接口上指定应用的规则映射表。 1、一个规则映射表可以关联多个类映射表; 2、一个接口只能应用一个规则映射表,

涡街流量计常见故障及分析解决维修方案之二

涡街流量计常见故障及分析解决维修方案之二 作者:admin 来源:红旗点击:83次日期:2011年-03月-11日 09时:45分 4.9 涡街流量计常见故障九、一台DN50涡街流量计,从说明书查到,其液体用流量范围是3-50m3/h。我们在油流标准装置上标定的结果是10-50 m3/h符合精度要求,但10m3/h以下精度不合格,应如何评价此台流量计? 涡街流量汁说明书中,标明的流量范围是使用于特定参考介质的流量范围,如液体—般指常温水。用于其他介质时,可用流量范围将随介质的粘度和密度不同而异。由于油流量标准装置采用粘度比水大,密度比水小的柴油做标定介质,流量计的下限流量—般都会相应提高,使可用流量范围变窄。所以,涡街流量计在油流量标定装置上标定出现小流量性能变差是正常的。由此我们不难推断,如果用液化石油气(这种低粘度介质)标定涡街流量汁,将会得到比水好的相反结果。 4.10问题十、我们采用水涡街流量计标定装置,发现小流量时,仪表出现很大的正误差(K值偏大很多)为什么? 这种情况一般出于以下两种原因(之一或兼有): 4.10.1标定小流量时,切换成小容器。使特性衔接出现偏差。 4.10.2流量计在装置上安装时,同心度不好或仪表实际内径明显大于装置管道内径。第二种原因中,同心度不好对小口径流量计的影响尤为明显,常常是主要原因。同心度不良还是几次标定结果不一致的主要原因。所以,对小口径流量计在装置上的安装对中一定要给以足够重视。 4.11问题十一、蒸汽流量计饱和蒸汽流量时,安装了Ptl00热电阻测量蒸汽温度发现流量计显示表显示的蒸汽温度和压力都偏低,致使蒸汽质量流量显示也偏低。应如何处理? 由于显示仪显示的饱和蒸汽压力是由蒸汽温度直接推算出来的,测得温度偏低,必然导致压力随之偏低。因此,应该解决温度测量不准的问题。在显示仪处测量热电阻的阻值便可判断问题出在显示仪或热电阻。如果测量值并不偏低,则问题在显示仪。如果测量阻值偏低,则问题出在热电阻方面。热电阻阻值偏低,既可能由于热电阻本身阻值温度对应关系不准确,也可能由于热电阻及温度套管安装有问题,致使热电阻本身温度与蒸汽温度存在差异。常见的热电阻问题是热电阻插入深度不够,其结果是测量温度比实际温度低。按照以上思路分析判断,测量温度偏低的问题便可以得到解决,蒸气流量偏低的问题也就随之解决了。在仪表使用现场还可能遇到一种情况,就是上面提到的问题都不存在,仪表安装都没有问题,但温度示值还是不对。这种情况则很可能由于环境电气干扰。测温电阻到仪表的沿途可能有变频设备,变压器或大功率电机等会发出较强的不同频率的干扰,造成电阻值测量结果出现偏差。这时,可在热阻上适当并联滤波电容,将交流干扰噪声短路。 4.12问题十二、采用涡街流量计测量蒸汽流量时,感到测量结果有明显偏差,对流量计认真考核后,断定流量计仪表系统(包括流量传感器、显示仪表和温度压力仪表)完全正常。那么,问题出在哪里呢? 在排除了仪表系统的问题以后,应该进行热力学上的分析、这时有几种情况应该加以注意.测量饱和蒸汽时: 饱和蒸汽在管道中传输时,由于散热而温度降低,压力下降,并出现凝结水的密度远大于蒸汽,因而,蒸汽凝结将导致蒸汽流量明显变小。 4.12.1测量饱和蒸汽时,—般只测量温度或只测量压力,因为压力和温度存在固定的对应关系。然而,当管道保温良好,流动阻力损失很大时(管道上有开度很小的阀门,减压装置等),下游蒸汽很可能会由于压力急剧降低而变成过热蒸汽(热力学上的绝热节流效应)。这样的蒸汽,应该按过热蒸汽对待,同时测量温度和压力。如果仍然按饱和蒸汽对待,将会出现较大偏差。 4.12.2测量过热蒸汽时:如果管道保温不好,流动阻力损失又不大(管道上没有太多的阀门等阻力件),则温度快速降低而有可能使蒸汽由过热变为饱和,并出现凝结水。此时,如果仪表依然按过热蒸汽规律进行密度运算将会带来附加误差,而凝结水的出现,又会使测量结果的偏差进一步加大。

比较流量监管和流量整形带宽限制的

比较流量监管和流量整形带宽限制的 Contents Introduction 开始使用前 Conventions Prerequisites Components Used 管制与整形 选择标准 令牌刷新速率 流量整形 流量监管 最小数量与最大带宽控制 Related Information Introduction 本文档阐释整形和策略之间的功能差异,它们都可以限制输出速率。虽然两种机制将令牌桶用作数据流计量仪,测量数据包速率,但它们具有重要的功能区别。(什么是令牌桶?中描述了令牌桶。) 开始使用前 Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. Prerequisites 本文档没有任何特定的前提条件。 Components Used This document is not restricted to specific software and hardware versions. 本文档中的信息都是基于特定实验室环境中的设备创建的。All of the devices used in this document started with a cleared (default) configuration.如果您是在真实网络上操作,请确保您在使用任何命令前已经了解其潜在影响。 管制与整形

下图揭示了两者之间的关键区别。流量策略会传播突发流量。当流量速率达到所配置的最大速率时,将丢弃(或重新标记)超额流量。结果是出现作为一锯齿形与冠和通过的输出速率。与策略对比,流量整形在队列保留超额信息包然后安排超额于在时间的增量的最新发射。流量整形的结果是一 个平滑的数据包输出速率。 而修正不,整形暗示队列的存在和的充足的内存缓冲延迟信息包。排队是一个出站概念;传出接口的数据包将进行排队并且可以整形。对接口上的入站流量只能实施策略。启用整形时,请确保有足够内存。此外,整形要求具有一个针对任何延迟数据包的后期传输的计划功能。该计划功能允许您将整形队列安排到不同队列中。安排的功能示例是基于类的加权公平排队(CBWFQ)和低延迟排队(LLQ)。 选择标准 下面的表列出整形和策略之间的区别帮助您选择佳解决方案。 整形管制 客观对高出承诺速率的超额数据 包进行缓冲和排队。 丢弃(或重新标记)高出 承诺速率的超额数据包。 不进行缓冲。* 令 牌刷新在时间间隔的开始处递增。 (需要最小间隔数。) 持续基于公式:1 /

涡街流量计的调试与维修

涡街流量计的调试与维修 1 概述 VXW系列涡街流量计,具有仪表常数稳定、容易在较恶劣的环境中保证精度、量程范围大、压力损失小、精度高、维护量小等特点,在各生产装置中使用较为普遍。另外它在测量体积流量时,几乎不受流速、密度、压力、温度、粘度等参数的影响。无活动部件的简单设计,也提高了仪表的使用寿命。下面笔者就日常工作中该类型仪表运行过程中出现的一系列问题及处理问题的方法给以叙述。 2 组成及功能 涡街流量计仪表由以下6部分组成: 变送器壳体;涡街发生体;信号检测器;输出放大器;脉冲整形器;输入放大器。 变送器壳体是流体管道的一部分,由于选择了合适的通径、涡街发生体的形状和尺寸比例,流体在壳体内流动时可在较宽雷诺数范围内产生稳定的涡街信号。涡街发生体使流体流经时产生涡列。信号检测器检测涡列并转换成脉冲信号。输入放大器将微弱的电信号进行放大,并滤除干扰信号。脉冲整形器将不规则的电脉冲转换为幅度和宽度一定的方波信号。输出放大器将方波信号进行放大转换为4~20mA直流电流信号输出。 3 工作原理 在流体中插入柱状物体时,在柱状物体的两侧将交替产生有规则的旋涡列,称谓“卡门涡街现象”。卡门涡街的频率与流速成正比。 式中: F为旋涡频率; V为管道内平均流速; d为柱状体迎流面宽度; D为管道内径; St为斯特罗哈数。 在雷诺数104~106范围内,是一个无量纲常数。 当旋涡在柱体两侧产生时,柱体受到与流向垂直的交变升力的作用,升力的变化频率就是旋涡频率,利用埋设于柱体内的压电元件检测此升力的变化,将其转换为频率信号送人放大器,由放大器进行放大和整形,得到其频率与流速成比例的方波信号。由上式可见,通过测量涡街频率就可算出流速V,进而求出体积流量,。 4 流量计的调试 在管道内没有液体流动时,由于管线振动所产生的噪声使接收器反常地计数,这时就应该对仪表进行灵敏度调节。 4.1 放大器增益的调整 一般情况下无需对放大器的增益进行调整,除非在更换了传感器之后。通过放大器板A上的AMP电位计调节放大器增益,在示波器上监视放大后的涡流波形,在最小流量时,涡流波形的峰值约为100mVP-P。 4.2 触发电平的调整 触发电平的增加(脉冲发生的灵敏度),会使流量的灵敏度减小。在管道内没有任何液体流动时,因管线振动,脉动流动出现噪声而造成不正常脉冲发生可以通过增加触发电平有效地进行处理。 通过放大器板上的TRG电位计可调节触发电平,放大的涡流波形的峰值无论何时超过预先确定的触发电平,都能转换成一个脉冲。因此,由于增加触发电平,流量灵敏度就会减小。 当触发电平80mVP-P变到350mVP-P,其结果的灵敏度将是80/350=1/4.4(灵敏度比率)

关于4G核心网流量整形的必要性及其初步效果的分析140820

关于4G 核心网流量整形的必要性及其初步效果的分析 1、4G 核心网流量整形的必要性 (1)从4G 终端到内容源的组网示意图: (2)从上图可以看出,4G 空口速率受限是最根本的问题。 即内容源至eNodeB 基站,全程基本都是有线光纤承载,带宽较大,而空口是无线承载的,峰值带宽提供能力很小,但内容服务器并不知道这一点,虽然一段时间内的总平均带宽可能只有几十Mbps ,但其中某几个毫秒内的瞬时峰值速率可能会达到内容服务器端口能力的最大值(例如几百Mbps 甚至几个Gbps )。如果不对空口以上的部分进行限速,即使基站的传输是千兆直连到核心网,最终也将会在基站处大量地丢包。更进一步地,如果在基站处大量丢包,那么应用层将会重发,实际上浪费了基站以上所有的处理资源。因此,所谓“PTN 通道限速导致了4G 终端测速达不到标准值”只是假象。 (3)为何取消PTN 通道限速之后,4G 终端测速结果会有提升呢? 从上图推测,只是因为基站eNodeB 设备具备较高的端口数据缓存能力,自行平滑了流量尖峰。而PTN 设备为了确保传输时延指标,不能大幅度增加端口缓存深度,导致在遇到相同的流量尖峰时,PTN 设备丢包比eNodeB 丢包更多。 (4)能否将PTN 的PIR 设置取消,来提升4G 终端测速结果呢? 这样做是有效的,但不是可持续的做法。因为PTN 的PIR 也是一种资源,在整个PTN 环路处于拥塞状态时,PIR 和优先级设置,能够保障各类客户传输速率的公平性,能够保障重要的业务优先传输。 SGW L3 PTN L2转L3 PTN L2 PTN CMNET L2 PTN 网络 防火墙 CE 内容服务器 CAR (承诺接入速率控制)

流量监管典型配置

流量监管典型配置 1.配置需求 设备 Device A通过端口 GigabitEthernet1/0/3和设备 Device B的端口 GigabitEthernet1/0/1 互连 Server、Host A、Host B可经由 Device A和 Device B访问 Internet 要求在设备 Device A上对端口 GigabitEthernet1/0/1接收到的源自 Server和 Host A的报文流分别实施流量控制如下: 来自 Server的报文流量约束为 1024kbps,流量小于 1024kbps时可以正常发送,流量超过 1024kbps时则将违规报文的 DSCP优先级设置为 0后进行发送; 来自 Host A的报文流量约束为 256kbps,流量小于 256kbps时可以正常发送,流量超过 256kbps时则丢弃违规报文; 对设备 Device B的 GigabitEthernet1/0/1和 GigabitEthernet1/0/2接口收发报文有如下要求:Device B的 GigabitEthernet1/0/1端口接收报文的总流量限制为 2048kbps,如果超过流量限 制则将违规报文丢弃; 经由 Device B的 GigabitEthernet1/0/2端口进入 Internet的 HTTP报文流量限制为 1024kbps, 如果超过流量限制则将违规报文丢弃。 2.组网图

3.配置步骤 (1)配置设备 Device A: #配置 ACL2001和 2002,分别匹配来源于 Server和 Host A的报文流。 system-view [DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 1.1.1.1 0 [DeviceA-acl-basic-2001] quit [DeviceA] acl number 2002 [DeviceA-acl-basic-2002] rule permit source 1.1.1.2 0 [DeviceA-acl-basic-2002] quit #创建流分类 server,匹配规则为 ACL 2001;创建流分类 host,匹配规则为 ACL 2002。[DeviceA] traffic classifier server [DeviceA-classifier-server] if-match acl 2001 [DeviceA-classifier-server] quit

电磁流量计常见故障及处理

电磁流量计常见故障及处理 更新时间:2010-10-26 15:09:10 电磁流量计管道有水但显示是零 a. 安装是否正确。 b. 安装时的流向方向。 c. 干扰。 d. 管道。(非金属没加接地环) e. 跟计算机接线有问题。 f. 流速低。 g.介质的导电率。 k. 备用管道或管道有分支的原因。 处理办法: 流速方向(接线端子正方,自左向右流);如果安装的管道是非金属管道则必须加接地环。对于流速低;提高流速,要是实际的流速没有办法提高;最好在采用流量计的时候,采用流量计的口径比实际的管道小点的,这样可以采用缩径的方法,来提高流速;介质的导电率必须保证在不小于20μs/cm; 电磁流量计液晶上的数字显示超量程 a.拨码值乱了 b.实际流量大 c.转换器坏了 处理办法: 查看一下出厂时的记录来重新恢复原先的拨码值;更换一下流量计。 电磁流量计液晶数字显示连续降数 a.绝缘性下降 b.转换器某个集成片出现问题。 处理办法: 壳体内的线圈的封闭不严,进水造成绝缘性下降。 电磁流量计现场显示有波动且波动较大 a.安装位置(管道的最高端)。 b.周围是否干扰(变频器,保证变频器和流量计的电源不是同一个电源;大电机,交叉或重叠,手机发射塔对流量计没有干扰) c. 不满管。 d.非金属管道没有接地

e.断线。 f.工频干扰H.上微机影响。

处理办法: 1.如果安装在最高端,可以在入口端安个排气阀,把气体排出; 2.把电源分开重新换个电源 3.要是非金属管道,则必须配备接地环,以保证介质跟壳体充分接触 电磁流量计应急故障处理2011-05-20 15:28 1.故障现象:电磁流量计流量波动大 故障分析: (1)接线松动或接错; (2)介质中含有超量的气泡; (3)介质电导率不均匀或接近阀值,选型是否有问题; (4)零点不稳定;是否符合前5D后3D的直管段; (5)电极上覆盖有绝缘化学物质; (6)内衬脱落。. 故障处理: (1)核对并加以纠正; (2)垂直向上安装,必要时启动菜单抗干扰功能; (3)改安装位置或重新选型;调零(满足满管且没流量或短接AB直接调零); (4)更改直管段使其符合最底要求; (5)判断电极有没有绝缘物质需在拆下是用万用表测,A,B个对应一个电极,正常电阻值为零; (6)内衬脱落的判断主要表现没有流量仍有显示且波动很大。

华为路由器流量控制策略

华为路由器流量控制策 略

NE20E-S 产品文档 产品版本:V800R007C10 文档版本:01 日期:2015-05-30 反馈文档的问题或需求,请?。 配置举例 目录 5.12.3.7? 5.12.3.7.1? 5.12.3.7 配置举例 从具体应用场景、配置命令等方面对流量监管、流量整形、接口限速进行了详细的描述。 以特性的流量控制场景为例,介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形,实现收发报文的总流量限制、报文流限制。 父主题:? 5.12.3.7.1 配置流量监管、流量整形示例 以特性的流量控制场景为例,介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形,实现收发报文的总流量限制、报文流限制。 组网需求 DeviceA通过接口GE0/3/0与DeviceB的接口GE0/1/0互连,Server、PC1、PC2可经由DeviceA和DeviceB访问Internet。 Server、PC1与DeviceA的GE0/1/0接口在同一网段,PC2与DeviceA的GE0/2/0接口在同一网段。 在DeviceA上对接口GE0/1/0接收到的源自Server和PC1的报文流分别实施流量控制如下: 来自Server的报文流量进行带宽保证,固定为5Mbit/s,最高不超过6Mbit/s,流量超过5Mbit/s且不超过6Mbit/s时,报文正常发送,超过6Mbit/s时,超过部分的流量降级为BE流进行发送。 来自PC1的报文流量约束为2Mbit/s,流量超过2Mbit/s时则丢弃超标流量。

对DeviceA和DeviceB的GE0/3/0和GE0/2/0接口收发报文有如下要求: 经由DeviceA的GE0/3/0接口进入DeviceB的EF流量限制为20Mbit/s,如果超过流量限制则将违规报文丢弃。 经由DeviceB的GE0/2/0接口进入Internet的EF流量限制为30Mbit/s,如果超过流量限制则将违规报文丢弃。 图1?流量整形配置组网图? 配置注意事项 在配置中需注意以下事项: 报文被remark为ef、be、cs6和cs7服务等级后,报文颜色只能被remark为green。 当用户需要显示流量策略的统计数据时,可配置statistics enable使能流量策略的统计功能。 配置思路 采用如下思路配置流量监管、流量整形和接口限速。 在DeviceA的入接口GE0/1/0上通过复杂流分类对来自Server和PC1的流量进行监管。

涡街流量计故障处理和维护

电子模块开关 在电子模块前端的开关如页31图14所示 1、开关A-F 设定高/低噪音过滤 2、开关G和H 设定低流量阻断 3、开关J 选择是4-20mA输出还是脉冲输出 4、开关K-R 用于调整涡流频率与4-20mA输出量程的精度,最终的调节由电位计确认,这些开关对于脉冲输出无效。

信号噪声滤波器 电子过滤器的使用是为了减少噪音及振动对涡街信号的影响。噪声滤波器电子模块在工厂里已经按照客户指定的流量围作了相应设置。电子模块过滤器包括高,低频噪音过滤器。每个过滤器可以独立设置,使过滤调整每个应用程序。该过滤器是由可由前端电子模块上的开关设

常规故障处理 在处理故障前请认真阅读此章故障处理,然后按照说写的步骤处理故障,处理故障人员必须通过适当的培训后取得资格。 流量计输出错误 核对量程。参照“电子模块4 to 20 mA校准”页50 管道中有流体流动时流量计没有输出 参照“无输出故障处理”页38 管道中无流体流动时流量计有输出 在某些安装下,当管路被截断时流量计仍然有显示,可能造成的原因有阀门泄露,sloshing 流体或存在像泵引起的管道偏振之类的噪声源,为了消除这些错误信号,尝试以下操作: 1、确认管道中没有流量并使仪表中充满流体。 2、通过增加高频噪声过滤器一个等级降低高频过滤器的频率。确认输出 例如:把开关从等级2调到等级3或者从等级3到等级4照表7,高频噪声过滤器开关。(见33页) 3、把低流量切入降低一个等级。例如:把开关从低切到MED照表9。(见“低流量切入开关”第34页。)查看输出。 4、增加低频噪音过滤器一个等级。检查输出。 例如:更改开关设置从第3到第4级。见表2,“低频噪声滤波器开关“第33页。 5、重复步骤1到3,直到输出受到抑制。 在流量减少时流量计输出表明过高流量围 1、通过增加高频噪音过滤器一个等级降低高频过滤器频率。 例如:将开关配置从等级3切换到等级4(表1),“高频噪音过滤器开关”见页33。 2、改变低流量阻断等级。 例如:将开关从低到MED(表3),“低流量阻断开关”见页34。 3、增加低频过滤器的低频率限一个等级 例如:将开关从等级3到等级4(表2),“低频噪音过滤器开关”见页33。 4、在过滤器改变之后确认输出 5、重复步骤1至3直到输出受到抑制,但是高频噪音过滤器的改变不要比最初位置多过两级

CAR(承诺访问速率)和GTS(流量整形配置)

CAR(承诺访问速率)和GTS(流量整形配置) QOS(服务质量)是一种网络拥塞的解决方法,其基本思想是把数据进行分类,放到不同队列中,然后根据数据的类型决定传输的先后或保证一定的带宽。也就是说在不增加带宽的情况下,使数据流均匀的传输,以此避免拥塞的产生。 下面我们模拟一个QOS应用的案例,通过两种技术:CAR(承诺访问速率)和GTS(流量整形配置)来解决上述问题。拓扑图如下: 从拓扑上我们可以看到: ●???????? 网关路由器R1外网口E0/0的IP是:200.200.200.1/24,内网口E0/1的IP是: 192.168.1.1/24. ●???????? PC1在这里表示将要被我们限速的PC,它的IP是:192.168.1.2/24,网关是路由器接口 E0/1的地址:192.168.1.1. ●???????? PC2在这里表示网管工作站,IP是192.168.1.254/24,网关:192.168.1.1 ●???????? 位于Internet上的FTP服务器的IP是:200.200.200.2/24 我们假设PC1的正常流量为:80Kb/S,突发量为:200Kb/S,所以将PC1的流量限制在100Kb/S既能满足PC1主机的正常需求,又能避免突发流量对网络造成拥塞。下面通过QOS 的两种技术来实现这个需求。 对策一:使用CAR(承诺访问速率)技术

1.配置ACL,定义需要整形的流量。 说明:此处设置为到PC1的流量将会被整形 2.进入接口模式,配置进行流量整形的参数 完整的命令如下图: 说明:上述命令表示匹配访问控制列表100的流量,被限速为100KB/s,最大突发量为8000byte,符合的流量被转发,超出的流量被丢弃;另外,配置CAR在E0/0或E0/1接口上都可以,关键注意配置时用的参数是input还是output. 注意这里的单位很容易搞错,第一个参数800000表示CIR(承诺访问速率)它的范围是:8000—2000 000 000,单位为Bits per second,第二个参数40000表示BC(突发量)它的范围是:1000—512 000 000,单位为byte,第三个参数80000表示BE(过量突发量或最大突发量)它的范围是:2000—1024 000 000,单位为byte. 通过上面的配置现在我们来查看配置信息,使用show interface e0/0 rate-limit可以查端口限速信息。 说明:方框中第一行显示的是匹配的ACL,此处是100,对应的也就是PC1,第二行显示的是配置的速率限制,可以看到PC1的流量被限制在100Kb/s,突发量是40000,最大突发量是80000.

电磁流量计常见故障及处理

电磁流量计常见故障及处理 电磁流量计管道有水但显示是零 a.安装是否正确。 b.安装时的流向方向。 c.干扰。 d.管道。(非金属没加接地环) e.跟计算机接线有问题。 f.流速低。 g.介质的导电率。 k.备用管道或管道有分支的原因。 b.实际流量大 c.转换器坏了 处理办法: 查看一下出厂时的记录来重新恢复原先的拨码值;更换一下流量计。电磁流量计液晶数字显示连续降数 a.绝缘性下降 b.转换器某个集成片出现问题。

处理办法: 壳体内的线圈的封闭不严,进水造成绝缘性下降。 电磁流量计现场显示有波动且波动较大 a.安装位置(管道的最高端)。 b.周围是否干扰(变频器,保证变频器和流量计的电源不是同一个电源;大电机,交叉或重叠,手机发射塔对流量计没有干扰) c.不满管。 d.非金属管道没有接地 e.断线。 f.工频干扰 H.上微机影响。 2011-05-2015:28 1 故障分析: (1)接线松动或接错; (2)介质中含有超量的气泡; (3)介质电导率不均匀或接近阀值,选型是否有问题; (4)零点不稳定;是否符合前5D后3D的直管段; (5)电极上覆盖有绝缘化学物质; (6)内衬脱落。. 故障处理: (1)核对并加以纠正; (2)垂直向上安装,必要时启动菜单抗干扰功能; (3)改安装位置或重新选型;调零(满足满管且没流量或短接AB直接调零); (4)更改直管段使其符合最底要求; (5)判断电极有没有绝缘物质需在拆下是用万用表测,A,B个对应一个电极,正常电阻值为零; (6)内衬脱落的判断主要表现没有流量仍有显示且波动很大。 2.故障现象:电磁流量计显示流量较稳定但比实际流量偏大或偏小; 故障分析:

涡街流量计常见问题及处理

涡街流量计常见问题及处理 大多数涡街流量计累计流量清零 操作如下: 1:在正常测量画面情况下,按一下ENT键;输入清零密码XX; 2:输完密码后再按一下ENT键,进入“累积量选择”菜单; 3:再按一下ENT键,进入编辑状态,编辑状态下菜单选择项会“闪烁”,然后按NEXT键进行选择菜单内容,选择“清零”后,再按一下ENT键,使“闪烁”功能停止即可; 4:最后,再按一下ESC键退出即完成操作 用涡街流量计测量流量时,要满足什么条件 1.介质要满足,比如说粘稠度不能太高,不能是气液混合 2.流量方向要一致 3.流量要达到测量下限 4.要有足够的直管段 5.管道上不能有强烈的震动 6.温度不能太高,一般在350度以下 涡街流量计为什么累计流量显示正常,瞬时流量显示不正常 进入流量积算仪的菜单,发现有一项 瞬时流量滤波功能FLTR设置的数值为:3 ,试着把它改为:1

,结果返回测量状态,流量计瞬时流量和累计流量都显示正常。于是又查看了说明书,终于明白了造成该流量积算仪不显示瞬间流量而显示累计流量的原因是:该流量积算仪具有数字滤波克服流量波动功能,瞬时流量的显示不影响累计流量的计量。因为流量信号不大, FLTR设为:3数字偏大,滤波高,反应慢,导致显示不正常。改为1 ,滤波效果低,反应稍快,显示结果正常。但不管是哪一种情况都不影响累计流量的计量。 涡街流量计口径50,在工作中瞬时流量计不归零怎么处理 看该流量是否稳定。该涡街是分体还是一体。 如果流量稳定一般是干扰引起,分体表着重考虑转换器到传感器电缆是否完好。一体表可把表拆下用独立电源供电看流量是否归零。 如果流量不稳定一般是管道震动引起。 涡街流量计显示压力错误? 检查接线是否错误,是否断线; 在室温下测量其阻值大约为5000欧姆;

qos流量监管

流量监管典型配置举例 1. 配置需求 ●设备Device A通过端口GigabitEthernet1/0/3和设备Device B的端口GigabitEthernet1/0/1互连 ●Server、Host A、Host B可经由Device A和Device B访问Internet 要求在设备Device A上对端口GigabitEthernet1/0/1接收到的源自Server和Host A的报文流分别实施流量控制如下: ●来自Server的报文流量约束为1024kbps,流量小于1024kbps时可以正常发送,流量超过1024kbps时则将违规报文的DSCP优先级设置为0后进行发送; ●来自Host A的报文流量约束为256kbps,流量小于256kbps时可以正常发送,流量超过256kbps时则丢弃违规报文; 对设备Device B的GigabitEthernet1/0/1和GigabitEthernet1/0/2接口收发报文有如下要求: ●Device B的GigabitEthernet1/0/1端口接收报文的总流量限制为2048kbps,如果超过流量限制则将违规报文丢弃; 2. 组网图 3. 配置步骤

(1)配置设备Device A: # 配置ACL2001和2002,分别匹配来源于Server和Host A的报文流。 system-view [DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 1.1.1.1 0 [DeviceA-acl-basic-2001] quit [DeviceA] acl number 2002 [DeviceA-acl-basic-2002] rule permit source 1.1.1.2 0 [DeviceA-acl-basic-2002] quit # 创建流分类server,匹配规则为ACL 2001;创建流分类host,匹配规则为ACL 2002。 [DeviceA] traffic classifier server [DeviceA-classifier-server] if-match acl 2001 [DeviceA-classifier-server] quit [DeviceA] traffic classifier host [DeviceA-classifier-host] if-match acl 2002 [DeviceA-classifier-host] quit # 创建流行为server,动作为流量监管,cir为1024kbps,对超出限制的报文(红色报文)将其DSCP优先级设置为0后发送。 [DeviceA] traffic behavior server [DeviceA-behavior-server] car cir 1024 red remark-dscp-pass 0

华为路由器流量控制策略

NE20E-S 产品文档 产品版本:V800R007C10 文档版本:01 日期:2015-05-30 反馈文档的问题或需求,请?联系我们。 版权所有???华为技术有限公司 2015。保留一切权利。 配置举例 目录 5.12.3.7?配置举例 5.12.3.7.1?配置流量监管、流量整形示例 5.12.3.7 配置举例 从具体应用场景、配置命令等方面对流量监管、流量整形、接口限速进行了详细的描述。 配置流量监管、流量整形示例 以特性的流量控制场景为例,介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形,实现收发报文的总流量限制、报文流限制。 父主题:?流量监管、流量整形 5.12.3.7.1 配置流量监管、流量整形示例 以特性的流量控制场景为例,介绍如何配置流量监管、流量整形。通过在接口上配置流量监管、流量整形,实现收发报文的总流量限制、报文流限制。 组网需求 DeviceA通过接口GE0/3/0与DeviceB的接口GE0/1/0互连,Server、PC1、PC2可经由DeviceA和DeviceB访问Internet。 Server、PC1与DeviceA的GE0/1/0接口在同一网段,PC2与DeviceA的GE0/2/0接口在同一网段。 在DeviceA上对接口GE0/1/0接收到的源自Server和PC1的报文流分别实施流量控制如下: 来自Server的报文流量进行带宽保证,固定为5Mbit/s,最高不超过6Mbit/s,流量超过5Mbit/s且不超过6Mbit/s时,报文正常发送,超过6Mbit/s时,超过部分的流量降级为BE流进行发送。 来自PC1的报文流量约束为2Mbit/s,流量超过2Mbit/s时则丢弃超标流量。

涡街流量计常见故障及解决方法如下

涡街流量计常见故障及解决方法如下: 一、管道中有介质流动而无信号输出或瞬时流量无显示 首先检查电路接线及电源电压是否正确; 确认管道中确实有流量,且大于可测流量下限; 检查小流量切除值的设定是否过大; 如果电路接线及电源电压正确,将灵敏度电位器及放大倍数电位器顺时针调到底。如果流量仍无显示,累积量又无变化,说明电路板有问题,则需更换放大板;如果有信号输出,则应检查管道中介质流量是否超出涡街流量传感器的可测流量范围;如果介质流量在可测范围内,说明传感器的传感头灵敏度已偏低,需重新调整灵敏度; 检查传感器好坏。将传感头两引线从放大板上拆下,用万用表测量传感头两引线之间的阻值和传感头两引线分别对外壳的阻值,都应大于2MΩ,否则需更换传感头; 如果传感器没有问题,则检查压力变送器和铂热电阻是否损坏,如果都没有问题,则可判断智能流量积算仪损坏。 二、管道中没有介质流动而有信号输出或瞬时流量有显示 1.首先确认管道内确实没有介质流动或扰动,检查管道振动强度是否过大,若震动大请按照如下方法进行减震:在流量计下游2D处加装管道支撑点;在满足直管要求的前提下,加装软管过度; 2.将灵敏度电位器逆时针调整直到没有信号输出或瞬时流量回零为止。在调整电位器时,应尽量缓慢一些,每调整5度角时,要停顿10秒钟以上,以便观察输出是否回零。 三、信号输出不规则、不稳定或瞬时流量不稳定 首先检查管道中介质流量是否超出传感器的可测流量范围; 如果介质流量在可测范围内,检查前后直管段是否符合要求,并且确认管道中介质是否处于稳定流动状态,管道内无两相流或脉动流现象; 检查管道振动强度是否过大,若过大请按故障2中的方法解决; 检查仪表周围是否有较强电干扰信号,若有加强屏蔽和接地; 检查传感器是否被玷污、受潮、受损、引线接触不良,若有请清洗或更换传感器,紧固引线; 检查传感器安装是否同心或密封垫是否凸入管内,若有安装情况,调整密封垫内径; 检查传感器灵敏度的高低,调整灵敏度; 检查工艺流程是否稳定,调整安装位置; 检查发生体上是否有缠绕物; 查看管道内是否存在气穴现象,若有降低流速,增加管内压力。 四、测量误差大 首先检查流量计供电电压是否过大; 检查仪表的模拟转换电路零飘或量程调整不对,若有请校正零点和量程刻度。 检查是否出现故障3中的1、2、5等问题; 查看仪表是否超过检定周期; 检查管道是否有泄露。

FortiGate 4.0流量整形功能配置及故障分析

说明: 本文档针对FortiGate 4.1.0 MR1产品的流量整形功能配置和基本故障分析命令使用进行说明,相关详细命令参照相关手册。1.基本命令 命令: config firewall shaper traffic-shaper diagnose firewall shaper traffic-shaper state diagnose firewall shaper traffic-shaper stats diagnose firewall shaper traffic-shaper list 2.概述 2.1 流量整形功能在FOS4.0版本里面已经从防火墙策略里面单独剥离出来,这样就可以让多条策略共用一条流量整形策略;2.2 请尽可能的为一台防火墙策略同时配置正向及反向流量整形策略已更精确控制带宽使用; 2.3 相关P2P流控功能已经转移到应用控制模块实现; 2.4 如何通过“diagnose firewall shaper traffic-sha per”命令来查看防火墙丢包情况; 2.5 如何通过“diagnose debug flow”来分析流量整形问题; 2.6 如何通过“diagnose sys session”来分析流量整形问题。 3.详细说明 3.1流量整形功能在FOS4.0版本里面已经从防火墙策略里面单独剥离出来,在防火墙里面新增加一个独立的“流量整形器”用来配置独立的流量整形配置,也可以通过命令行来配置,格式如下: config firewall shaper traffic-shaper edit "limit_GB_25_MB_50_LQ" set action none(*)――――配额满时的动作 set guaranteed-bandwidth 25 ――――承诺带宽 set maximum-bandwidth 50 ――――限制带宽 set priority high(*)――――带宽优先级 set per-policy disable (*) ――――带宽类型 set quota 0(*)――――配额

涡街流量计故障分析与排除

涡街流量计故障分析与排除 一、故障类型 与其他流量计一样,应用中的涡街流量计发生故障有不同类型。按故障原因分有:(1) 仪表故障,这是仪表本身的结构、电子部件、检测元件损坏和失效等原因引起的故障;(2 )外界故障,这是由于安装不良,流量参数变化,介质中杂质的沉积、结垢和腐蚀等原因而产生的故障。 按故障发生的时间段分有:(1) 调试期故障,故障发生在涡街流量计新安装后的调试运行期间,主要因为仪表选型不当(包括量程范围与实际流量相差很大,实际流量不在仪表的量程范围内),安装不当,初始参数设定不当等;(2 )运行期故障,仪表经过一段时间或较长时间运行后出现的故障,表现为仪表灵敏度降低,测量误差增大,功能出现故障,某些部件失效等,仪表不能正常工作。 调试期故障发生在仪表初装时期,在进行仪表的静态调试、动态调试和试运行期间发生,其故障原因有以下几方面。 1 .仪表选型方面的原因 (1) 由于仪表的通径选择不当,所以安装投用后,实际流量与仪表的量程范围相差甚远,主要表现为管径大,流量小,流速低,实际流量处于仪表的下限或下限以下,仪表无法正常运行,测量误差很大; (2 )选表时,工况参数提供不准确,与实际工况相差甚远,造成选表不当,仪表安装投运后,无法正常运行,这种情况多发生在气体流量测量的选表上。例如,某单位选用涡街流量计测量压缩空气流量,一根据空压机的上限工作压力0:9MPa (绝压)提供工况压力,而仪表实际压力只有0:3MPa (绝压)。若按0.9MPa 压力计算的体积流量和上限体积流量,并调整上限体积流量所对应的20mA 输出信号。则现场投运后,:阀门开度不大时,:输出信号就达到满量程20mA 。这是因为实际工作压力(0.3MPa )时的体积流量比选表设计压力(0.:9MPa )时的体积流量大了 3 倍所致。·发生这种情况时,一只有重新调整量程,即按0.3MPa 的工作压力计算工作状态体积流量调整量程上限。; 2: 安装不当方面的原因 安装不当的间题表现为多方面主要有: (1) 仪表上下游直管段长度不够,密封垫凸人管内,:管道的突缩、突扩阻流件对流场产生严重的扰动等。 (2 )对含微量气体的液体测量管或含微量液体的气体测量管的不良安装造成异相流体在涡街流量计测量管内的滞留,对测量造成干扰。 (3) 测液体时把涡街流量计安装在自上而下垂直流动或向下倾斜流动的管道上,或把涡街流量计安装在没有背压的管道物体出口处,造成液体不满管。 (4) 涡街流量计安装位置离动力源(风机、或泵)太近,没有足够长的上游直管段及有效的减振措施。 (5) 测量高温介质时把涡街流量计水平正向安装,转换器位于管道正上方,管道保温措施又不到位,造成管道高温对转换器部件的直接烘烤,引起电子器件的损伤。 (6 )电气安装错误或供电电压不正常,仪表的转换器不能正常工作,、以致损坏。 3 .环境方面的原因 (1 )环境温度过高或过低影响涡街流量计转换器的电子元器件(如电容、集成电路、LCD 器件)正常工作,这种现象在测高温、低温流体,或野外露天安装的仪表时有发生。具体表现为:环境温度过高,电子元器件直流工作点改变,输出信号畸变或输出模拟信号的零点和量

相关主题