{"id":11710,"date":"2021-06-19T15:51:00","date_gmt":"2021-06-19T18:51:00","guid":{"rendered":"https:\/\/made4it.com.br\/control-ancho-de-banda-selectivo-en-enrutador-huawei\/"},"modified":"2023-03-08T14:22:52","modified_gmt":"2023-03-08T17:22:52","slug":"control-ancho-de-banda-selectivo-en-enrutador-huawei","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/control-ancho-de-banda-selectivo-en-enrutador-huawei\/","title":{"rendered":"Control selectivo de ancho de banda en el enrutador Huawei"},"content":{"rendered":"\n
\"\"<\/a><\/figure>\n\n

Hola, mi nombre es Gabriel Henrique, soy analista de redes aqu\u00ed en Made4IT y hoy les mostrar\u00e9 c\u00f3mo configurar el control de ancho de banda selectivo en los usuarios de la capa de acceso en los enrutadores de la l\u00ednea NE de Huawei.<\/p>\n\n

El control selectivo de ancho de banda abre la posibilidad de nuevos productos o la mejora, incremento o \u201cencanto\u201d en la entrega del servicio al usuario final, siendo un diferencial muy interesante, principalmente para los ISP que cuentan con un CDN local.<\/p>\n\n

\n \n Pero, despu\u00e9s de todo, \u00bfqu\u00e9 es el control selectivo del ancho de banda?<\/strong>\n <\/p>\n\n

Normalmente, en implementaciones de BNGs\/BRAS\/PPPoE Server, tenemos como lugar com\u00fan un control de ancho de banda global (desde el punto de vista del usuario) cuyo contenido est\u00e1 limitado por el valor del plan contratado. En el control selectivo de ancho de banda, tenemos la posibilidad de vincular diferentes bandas a diferentes servicios, donde puedes, por ejemplo, vincular un control de ancho de banda de valor \u00abX\u00bb para el contenido de tu CDN local, \u00aby\u00bb para el tr\u00e1fico interno a tu red y \u00bb z\u00bb cuando el origen o destino del tr\u00e1fico es externo (enlaces, tr\u00e1nsitos, Peering, IX\/PTT, PNI, transportes…), podemos decir que hacemos QoS selectiva o que controlamos espec\u00edficamente cu\u00e1nto ancho de banda por contenido o Tambi\u00e9n se podr\u00eda decir que podemos quitarle el control de ancho de banda a CDN o PBR selectivo.<\/p>\n\n

De todos modos, basta de hablar, vayamos a la parte divertida \ud83d\ude42<\/p>\n\n

\n En nuestro escenario de prueba, tenemos:<\/strong>\n <\/p>\n\n

– Cliente con plan 100Mbps – Necesidad de liberar hasta 500 Mbps cuando el origen\/destino son CDN locales – Necesidad de mantener 100 Mbps cuando el origen\/destino no son CDN locales– CDN locales direccionados con 192.0.2.0\/24 y 2001:DB8::\/64<\/p>\n\n

\n Requisitos previos:<\/strong>\n <\/p>\n\n

– ERP\/Radius con soporte AVP \u00abHuawei-Policy-Name\u00bb– Dominio de autenticaci\u00f3n de cliente con un \u00abgrupo de usuarios\u00bb declarado (si no sabe qu\u00e9 es un grupo de usuarios, permanezca atento al blog de Made, que pronto tendr\u00e1 una publicaci\u00f3n sobre Firewall que explicar\u00e1 exactamente de qu\u00e9 se trata;)<\/p>\n\n

Paso 1<\/strong>: Configure, en la vista del sistema, los par\u00e1metros Radius necesarios y active la funci\u00f3n \u00abServicio de valor agregado\u00bb en el enrutador.<\/p>\n

[code]
\nsystem-view
\nradius-server coa-request hw-policy-name daa same-policy reply-ack
\nradius-server coa-request hw-policy-name daa coexist-with-user
\nvalue-added-service enable
\n[\/code]<\/p>\n\n

Paso 2<\/strong>: en el grupo Radius utilizado para la autenticaci\u00f3n, habilite el soporte de contabilidad de servicio de valor agregado<\/p>\n

[code]
\nsystem-view
\naaa
\ndomain made4it
\nvalue-added-service account-type radius made4it
\n[\/code]<\/p>\n\n

Paso 3<\/strong>: Configure las ACL de acceso que delimitan el tr\u00e1fico CDN y el tr\u00e1fico general<\/p>\n

[code]
\nsystem-view
\nacl number 7000
\n description CDN
\n rule 10 permit ip source user-group any destination ip-address 192.0.2.0 0.0.0.255
\n rule 11 permit ip source ip-address 192.0.2.0 0.0.0.255 destination user-group any
\n#
\nacl number 7001
\n description GERAL
\n rule 10 permit ip source user-group any destination ip-address any
\n rule 11 permit ip source ip-address any destination user-group any<\/p>\n

acl ipv6 number 7002
\n description CDN PILOTO 500MBPS IPv6
\n rule 10 permit ipv6 source user-group any destination ipv6-address 2001:DB8::\/64
\n rule 11 permit ipv6 source ipv6-address 2001:DB8::\/64 destination user-group any
\n#
\nacl ipv6 number 7003
\n description GERAL PILOTO 100MBPS
\n rule 10 permit ipv6 source user-group any destination ipv6-address any
\n rule 11 permit ipv6 source ipv6-address any destination user-group any
\n[\/code]<\/p>\n\n

Paso 4<\/strong>: configurar \u00abclasificadores\u00bb para clasificar el tr\u00e1fico de las ACL<\/p>\n

[code]
\nsystem-view
\ntraffic classifier tc1 operator or
\n if-match acl 7000
\n if-match ipv6 acl 7002
\n#
\ntraffic classifier tc8 operator or
\n if-match acl 7001
\n if-match ipv6 acl 7003
\n[\/code]<\/p>\n\n

Paso 5: Configurar los \u00abcomportamientos\u00bb que usaremos para identificar cada uno de los clasificadores<\/p>\n

[code]
\nsystem-view
\ntraffic behavior tb1
\n car
\n tariff-level 1
\n traffic-statistic
\n#
\ntraffic behavior tb8
\n car
\n tariff-level 8
\n traffic-statistic
\n#
\n[\/code]<\/p>\n\n

Paso 6<\/strong>: Configure la pol\u00edtica de tr\u00e1fico que se vincular\u00e1 globalmente, que contenga el clasificador y el comportamiento previamente configurados, efectuando la clasificaci\u00f3n diferenciada de los flujos.<\/p>\n

[code]
\nsystem-view
\ntraffic policy DAA_1
\n share-mode
\n classifier tc1 behavior tb1 precedence 1
\n classifier tc8 behavior tb8 precedence 8
\n#
\n[\/code]<\/p>\n\n

Paso 7<\/strong>: Aplicar la pol\u00edtica de tr\u00e1fico globalmente.<\/p>\n

[code]
\nsystem-view
\naccounting-service-policy DAA_1
\n[\/code]<\/p>\n\n

Paso 8<\/strong>: Configurar los qos-profiles que delimitar\u00e1n el ancho de banda de los respectivos contenidos<\/p>\n

[code]
\nsystem-view
\nqos-profile 100M
\n car cir 103424 cbs 18700000 green pass red discard inbound
\n car cir 103424 cbs 18700000 green pass red discard outbound
\nqos-profile 500M
\n car cir 512000 cbs 18700000 green pass red discard inbound
\n car cir 512000 cbs 18700000 green pass red discard outbound
\n[\/code]<\/p>\n\n

Paso 9<\/strong>: Configure la pol\u00edtica que controlar\u00e1 el ancho de banda del cliente<\/p>\n

[code]
\nsystem-view
\nvalue-added-service policy 100m daa
\n accounting-scheme made4it
\n user-group made4it
\n tariff-level 1 qos-profile 500M
\n tariff-level 8 qos-profile 100M
\n[\/code]<\/p>\n\n

Listo.<\/strong> Ahora, el ERP\/Radius solo necesita entregar el AVP Huawei-Policy-Name:= 100m al cliente, y el cliente tendr\u00e1 control de ancho de banda limitando hasta 500Mbps cuando el origen\/destino son los CDN locales, y hasta 100Mbps para los otros or\u00edgenes\/destinos. \u00a1Recordando que si el ERP\/Radius entrega el Huawei-Input-Average-Rate, el BRAS\/BNG lo usar\u00e1 preferencialmente y no aplicar\u00e1 el nombre de la Pol\u00edtica!<\/p>\n\n

La pol\u00edtica de tr\u00e1fico permite hasta 8 \u00abniveles de tarifas\u00bb donde puede clasificar su tr\u00e1fico en hasta 8 tipos de servicio y aplicar diferentes controles de ancho de banda para cada uno de ellos.<\/p>\n\n

En el caso del ejemplo, si desea configurar el control de ancho de banda diferenciado para otros planes, simplemente cree nuevos \u00abqos-profile\u00bb y \u00abvalue-added-service policy\u00bb con los valores que desea aplicar, ya que el CDN y general el tr\u00e1fico ya est\u00e1 clasificado en diferentes \u00abniveles de tarifas\u00bb.<\/p>\n\n

\n \n Eso es todo, hasta la pr\u00f3xima \ud83d\ude42<\/strong>\n <\/p>\n\n \n\n

Espero que hayas disfrutado el contenido y si tienes alguna pregunta, ponte en contacto y habla con nuestro equipo de expertos \ud83d\ude01\u2728<\/p>\n \n\n \n","protected":false},"excerpt":{"rendered":"

Hola, mi nombre es Gabriel Henrique, soy analista de redes aqu\u00ed en Made4IT y hoy les mostrar\u00e9 c\u00f3mo configurar el control de ancho de banda selectivo en los usuarios de la capa de acceso en los enrutadores de la l\u00ednea NE de Huawei. El control selectivo de ancho de banda abre la posibilidad de nuevos […]<\/p>\n","protected":false},"author":13,"featured_media":8761,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"postBodyCss":"","postBodyMargin":[],"postBodyPadding":[],"postBodyBackground":{"backgroundType":"classic","gradient":""},"footnotes":""},"categories":[357],"tags":[],"class_list":["post-11710","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts\/11710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/comments?post=11710"}],"version-history":[{"count":0,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/posts\/11710\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/media\/8761"}],"wp:attachment":[{"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/media?parent=11710"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/categories?post=11710"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/made4it.com.br\/es\/wp-json\/wp\/v2\/tags?post=11710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}