SRG1220怎么限制网速？SRG1220路由器限速设置方法

SRG1220 限制网速不需要购买任何额外授权，靠设备内置的 QoS（MQC / CAR / 队列整形）即可完成；中小企业的推荐做法是“接口级 CAR 做总量兜底 + 基于 IP 网段的 MQC 做单用户限速”，并在 2026 年主流的 500Mbps 以上出口链路上把 CBS 设为 CIR 的 1/8 至 1/4，避免突发流量被误丢。

SRG1220 限速能力的定位与边界

1 设备身份先说清楚

H3C SRG1220 属于面向中小企业出口的安全路由器（SRG 系列），集成了 NAT、防火墙、VPN 与 QoS 能力，它的限速不是“外挂插件”，而是 Comware 平台自带的流量管理能力，符合 DiffServ 体系（IETF RFC 2475）对边缘设备的功能划分：在出口侧完成流量分类、标记与整形/监管。

2 三种限速方式的取舍

接口级 CAR

在物理接口入方向或出方向直接挂 qos car，配置最少，一条命令生效，适合“整条宽带只给某个 VLAN 或整栋办公区”的粗粒度场景，缺点是无法区分用户。

基于流分类的 MQC 限速

用 ACL 或应用特征识别流量，再绑定 traffic behavior 中的 CAR 动作。这是 SRG1220 限制单个 IP 网速最常用的方案，粒度可以细到“192.168.10.0/24 中的某一台电脑”。

队列整形

用 GTS 或 CBQ 把流量整形到目标速率并排队，削峰效果更好，但配置复杂度上升，通常用于专线互联、VPN 隧道两端，而不是普通办公上网。

SRG1220 怎么限制单个 IP 网速：五步落地

1 标准配置流程（以 Comware V7 为例）

1. 用 ACL 圈出目标主机或网段，避免误伤服务器。
2. 建 traffic classifier，用 if-match acl 关联。
3. 建 traffic behavior，写入 car cir ... cbs ...。
4. 建 qos policy，把 classifier 与 behavior 绑定。
5. 在接口上 qos apply policy 指定 inbound 或 outbound。

2 关键参数怎么定

• CIR（承诺信息速率）：即你想给的单用户带宽，如 4096 kbps。
• CBS（承诺突发尺寸）：令牌桶深度，过小会把正常的网页并发请求打成红色丢弃，过大则限速形同虚设，工程经验是取 CIR 的 1/8 到 1/4，按字节折算。
• 表项方向：限个人下载用 outbound（出口方向），限内网对服务器的大流量用 inbound。

参数计算示例

给 4Mbps、1/8 突发：CBS ≈ 4096 ÷ 8 × 1000 ÷ 8 ≈ 64000 字节，实际配置取整并留余量即可。不要照抄网上“cir 4096 cbs 512000”的模板，那是给 1Gbps 链路用的深度，放到 4Mbps 上等于没限速。

3 与 NAT 会话的关系

SRG1220 出口做 NAT 时，限速应作用在内网侧流量的分类上，而不是 NAT 后的公网地址，否则同一公网 IP 下的所有用户会被合并计算，这一点在“企业办公网络 SRG1220 限速配置”里最容易出错。

实战里最容易踩的三个坑

1 只限下行不限上行

P2P 与网盘上传会把上行打满，进而拖垮 TCP ACK 回传，表现为“下载限了还是卡”。上下行要成对配置，上行 CIR 通常取下行的 1/2 到 1/5。

2 忘记放行 DNS 与管理流量

限速策略命中过宽会把 DNS、NTP、设备管理流量一起限掉，出现“网页慢但 ping 正常”的假象，建议在 ACL 前面加 deny 规则排除这些地址。

3 限速与限连接数混为一谈

这是“SRG1220 限速和限连接数哪个更有效”被问得最多的原因，答案很明确：限速管带宽占用，限连接数管会话表耗尽，两者解决不同故障，终端中病毒狂发 SYN 时，限速无效，要配 session limit；单个用户看 4K 视频时，限连接数无效，要配 CAR。

成本与实施：这笔钱花不花

SRG1220 的 QoS 属于 Comware 基础特性，不涉及 License 采购，硬件本身也不因此加价，真实成本集中在人力：如果内部没有懂命令行的网管，交给集成商实施，通常按人天计费，单台设备的限速策略调试工作量在半天以内，在杭州、成都等地的中小企业组网项目里，这类配置一般并入“出口设备调试”整体报价，很少单列。

回到核心：SRG1220 限制网速靠的是内置 QoS，不是买模块，总量用接口 CAR 兜底，单用户用 MQC 精确监管，CBS 按 CIR 的 1/8 到 1/4 取值，上下行成对配置，并把 DNS 与管理流量排除在外——这五条做到，90% 的“限了还是卡、限了打不开网页”问题都能规避。

常见问题解答

Q1：SRG1220 限速后网页打开明显变慢，怎么排查？
优先看 CBS 是否过小导致突发丢包，其次确认限速策略方向是否作用在了错误接口上，用 display qos policy interface 看命中计数，红色丢弃增长快就是参数问题。

Q2：SRG1220 能按应用限速吗？
可以，Comware 支持基于端口号的 ACL 匹配，部分版本可通过特征库识别常见应用，版本差异较大，建议以设备实际的 display version 与官方命令参考为准。

Q3：限速配置需要额外付费吗？
不需要，功能内置，费用只体现在实施服务上，且多数集成商按人天合并计价。

如果你手上正好有一台 SRG1220 在跑，不妨先用 display qos policy interface 看一眼当前策略的实际命中与丢弃计数，再决定调 CIR 还是调 CBS。

参考文献

新华三技术有限公司.《H3C SRG 系列路由器 配置指导（QoS 与流量管理）》. 2025 年.

IETF. RFC 2697: A Single Rate Three Color Marker. J. Heinanen, R. Guérin. 1999.

IETF. RFC 2475: An Architecture for Differentiated Services. S. Blake, D. Black, M. Carlson 等. 1998.

Kurose J. F., Ross K. W.《计算机网络：自顶向下方法》（第 8 版）. 机械工业出版社. 2021.

小伙伴们，上文介绍srg1220限制网速的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。