ASA QOS限速

cisco的Qos限速和H3C的有點區別，不過總體來說，H3C的比較渣，單位是不一樣的，H3C 的CAR單位的是kpbs，而cisco police限速時的單位是Bits per seconds，H3C的就此略過。關于令牌桶的理論也不在啰嗦。
在ASA上配置QOS限速過程如下：

步驟：

step 1：創建acl用來匹配流

access-list rate_limit_lan-2  extended permit ip any object LAN-2

access-list rate_limit_lan-1 extended permit ip any object LAN-1

step 2 ：創建class-map

class-map rate_limit_lan-1
match access-list rate_limit_lan-1
class-map rate_limit_lan-2
match access-list rate_limit_lan-2

step3 ：創建policy-map

policy-map rate_limit_lan-1
 class rate_limit_lan-1
  police output 1000000
policy-map rate_limit_lan-2
 class rate_limit_lan-2
  police output 2000000

step 4 ：將policy-map調用到接口上

service-policy rate_limit_lan-1 interface LAN-1
service-policy rate_limit_lan-2 interface LAN-2

測試：

LAN-1網段限速1M，測試如下：

LAN-2網段限速2M，測試如下：