02-QoS配置
本章节下载: 02-QoS配置 (594.16 KB)
目 录
QoS即服务质量。对于网络业务,影响服务质量的因素包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。
网络资源总是有限的,只要存在抢夺网络资源的情况,就会出现服务质量的要求。服务质量是相对网络业务而言的,在保证某类业务的服务质量的同时,可能就是在损害其它业务的服务质量。例如,在网络总带宽固定的情况下,如果某类业务占用的带宽越多,那么其他业务能使用的带宽就越少,可能会影响其他业务的使用。因此,网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配,从而使网络资源得到高效利用。
下面从QoS服务模型出发,对目前使用最多、最成熟的一些QoS技术逐一进行描述。在特定的环境下合理地使用这些技术,可以有效地提高服务质量。
通常QoS提供以下三种服务模型:
· Best-Effort service(尽力而为服务模型)
· Integrated service(综合服务模型,简称IntServ)
· Differentiated service(区分服务模型,简称DiffServ)
Best-Effort是一个单一的服务模型,也是最简单的服务模型。对Best-Effort服务模型,网络尽最大的可能性来发送报文。但对时延、可靠性等性能不提供任何保证。
Best-Effort服务模型是网络的缺省服务模型,通过FIFO队列来实现。它适用于绝大多数网络应用,如FTP、E-Mail等。
IntServ是一个综合服务模型,它可以满足多种QoS需求。该模型使用RSVP协议,RSVP运行在从源端到目的端的每个设备上,可以监视每个流,以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量,为网络提供最细粒度化的服务质量区分。
但是,IntServ模型对设备的要求很高,当网络中的数据流数量很大时,设备的存储和处理能力会遇到很大的压力。IntServ模型可扩展性很差,难以在Internet核心网络实施。
DiffServ是一个多服务模型,它可以满足不同的QoS需求。与IntServ不同,它不需要通知网络为每个业务预留资源。区分服务实现简单,扩展性较好。
本文提到的技术都是基于DiffServ服务模型。
QoS的配置方式分为QoS策略配置方式和非QoS策略配置方式两种。
有些QoS功能只能使用其中一种方式来配置,有些使用两种方式都可以进行配置。在实际应用中,两种配置方式也可以结合起来使用。
非QoS策略配置方式是指不通过QoS策略来进行配置。
QoS策略配置方式是指通过配置QoS策略来实现QoS功能。
QoS策略包含了三个要素:类、流行为、策略。用户可以通过QoS策略将指定的类和流行为绑定起来,灵活地进行QoS配置。
类的要素包括:类的名称和类的规则。
用户可以通过命令定义一系列的规则来对报文进行分类。
流行为用来定义针对报文所做的QoS动作。
流行为的要素包括:流行为的名称和流行为中定义的动作。
用户可以通过命令在一个流行为中定义多个动作。
策略用来将指定的类和流行为绑定起来,对符合分类条件的报文执行流行为中定义的动作。
策略的要素包括:策略名称、绑定在一起的类和流行为的名称。
用户可以在一个策略中定义多个类与流行为的绑定关系。
如图2-1所示:
图2-1 QoS策略配置方式的步骤
定义类首先要创建一个类,然后在该类的视图下配置匹配规则。
表2-1 定义类
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建类,并进入类视图 |
traffic classifier classifier-name [ operator { and | or } ] |
缺省情况下,不存在类 |
定义匹配数据包的规则 |
if-match [ not ] match-criteria |
缺省情况下,未定义匹配数据包的规则 具体规则请参见QoS命令参考中的命令if-match的介绍 |
定义流行为首先需要创建一个流行为,然后可以在该流行为视图下根据需要配置相应的QoS动作。每个流行为由一组QoS动作组成。
表2-2 定义流行为
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置流行为的动作 |
流行为就是对应符合流分类的报文做出相应的QoS动作,例如重标记,具体情况请参见本文相关章节 |
缺省情况下,未配置流行为的动作 |
在策略视图下为类指定对应的流行为。以某种匹配规则将流区分为不同的类,再结合不同的流行为就能很灵活的实现各种QoS功能。
表2-3 定义策略
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建QoS策略,并进入策略视图 |
qos policy policy-name |
缺省情况下,不存在QoS策略 |
为类指定流行为 |
classifier classifier-name behavior behavior-name [ insert-before before-classifier-name ] |
缺省情况下,没有为类指定流行为 |
通过在流行为视图下应用子策略,可以实现策略嵌套功能。即由traffic classifier命令定义的某一类流量,除了执行父策略中定义的行为外,还由子策略再次对该类流量进行分类,并执行子策略中定义的行为。
表2-4 配置子策略
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个类,并进入类视图 |
traffic classifier classifier-name [ operator { and | or } ] |
缺省情况下,不存在类 |
定义匹配数据包的规则 |
if-match [ not ] match-criteria |
缺省情况下,未定义匹配数据包的规则 具体规则请参见QoS命令参考中的命令if-match的介绍 |
退回系统视图 |
quit |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置子策略 |
traffic-policy policy-name |
缺省情况下,未配置嵌套策略 |
退出流行为视图 |
quit |
- |
创建一个策略,并进入策略视图 |
qos policy policy-name |
缺省情况下,不存在策略 |
在策略中为类指定采用的流行为 |
classifier classifier-name behavior behavior-name |
缺省情况下,没有为类指定流行为 |
QoS策略仅支持基于接口应用QoS策略:QoS策略对通过接口接收或发送的流量生效。
QoS策略应用后,用户仍然可以修改QoS策略中的流分类规则和流行为,以及二者的对应关系。当流分类规则中匹配的是ACL时,允许删除或修改该ACL(包括向该ACL中添加、删除和修改规则)。
一个策略可以应用于多个接口。接口的每个方向(出和入两个方向)只能应用一个策略。
如果QoS策略应用在接口的出方向,则QoS策略对本地协议报文不起作用。本地协议报文是设备内部发起的某些报文,它是维持设备正常运行的重要协议报文。为了确保这些报文能够被不受影响的发送出去,即便在接口的出方向应用了QoS策略,本地协议报文也不会受到QoS策略的限制,从而降低了因配置QoS而误将这些报文丢弃或进行其他处理的风险。一些常见的本地协议报文如下:链路维护报文、OSPF、RIP、SSH等。
表2-5 在接口上应用策略
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
进入接口视图后,下面进行的配置只在当前接口生效; |
在接口上应用QoS策略 |
qos apply policy policy-name { inbound | outbound } |
缺省情况下,未在接口上应用QoS策略 |
子接口的流速统计时间采用主接口上设置的统计时间。
我们可以统计经过QoS策略流分类后每类报文的发送和丢弃速率。假设流速统计时间为t(t默认为5分钟),则系统将统计最近t时间内每类报文发送和丢弃的平均速率,且每t/5分钟刷新一次统计速率。流速统计的结果可以通过命令display qos policy interface查看。
表2-6 配置接口流速统计时间
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置接口流速统计时间 |
qos flow-interval interval |
缺省情况下,接口流速统计时间为5分钟 |
在任意视图下执行display命令可以显示QoS策略的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除QoS策略的统计信息。
表2-7 QoS策略显示和维护
操作 |
命令 |
显示类的配置信息(独立运行模式) |
display traffic classifier { system-defined | user-defined } [ classifier-name ] |
显示类的配置信息(IRF模式) |
display traffic classifier { system-defined | user-defined } [ classifier-name ] [ slot slot-number ] |
显示流行为的配置信息(独立运行模式) |
display traffic behavior { system-defined | user-defined } [ behavior-name ] |
显示流行为的配置信息(IRF模式) |
display traffic behavior { system-defined | user-defined } [ behavior-name ] [ slot slot-number ] |
显示QoS策略的配置信息(独立运行模式) |
display qos policy { system-defined | user-defined } [ policy-name [ classifier classifier-name ] ] |
显示QoS策略的配置信息(IRF模式) |
display qos policy { system-defined | user-defined } [ policy-name [ classifier classifier-name ] ] [ slot slot-number ] |
显示接口上QoS策略的配置信息和运行情况 |
display qos policy interface [ interface-type interface-number ] [ inbound | outbound ] |
所谓拥塞,是指当前供给资源相对于正常转发处理需要资源的不足,从而导致服务质量下降的一种现象。
在复杂的Internet分组交换环境下,拥塞极为常见。以图3-1中的两种情况为例:
图3-1 流量拥塞示意图
拥塞有可能会引发一系列的负面影响:
· 拥塞增加了报文传输的延迟和抖动,可能会引起报文重传,从而导致更多的拥塞产生。
· 拥塞使网络的有效吞吐率降低,造成网络资源的利用率降低。
· 拥塞加剧会耗费大量的网络资源(特别是存储资源),不合理的资源分配甚至可能导致系统陷入资源死锁而崩溃。
在分组交换以及多用户业务并存的复杂环境下,拥塞又是不可避免的,因此必须采用适当的方法来解决拥塞。
拥塞管理的中心内容就是当拥塞发生时如何制定一个资源的调度策略,以决定报文转发的处理次序。
对于拥塞管理,一般采用队列技术,使用一个队列算法对流量进行分类,之后用某种优先级别算法将这些流量发送出去。每种队列算法都是用以解决特定的网络流量问题,并对带宽资源的分配、延迟、抖动等有着十分重要的影响。
拥塞管理的处理包括队列的创建、报文的分类、将报文送入不同的队列、队列调度等。
下面介绍几种常用的队列。
如图3-2所示,FIFO按照时间到达的先后决定分组的转发次序,先进的先出,后进的后出,不需要进行流分类和队列调度,FIFO关心的只是队列的长度,队列的长度对延迟和丢包率的影响。用户的业务流在某个设备能够获得的资源取决于分组的到达时机及当时的负载情况。Best-Effort报文转发方式采用的就是FIFO的排队策略。
如果设备的每个端口只有一个基于FIFO的输入或输出队列,那么恶性的应用可能会占用所有的网络资源,严重影响关键业务数据的传送。所以还需要配置一些其他的队列调度机制与FIFO配合对流量进行调度和拥塞控制。
每个队列内部报文的发送次序缺省是FIFO。
图3-3 PQ队列示意图
PQ队列是针对关键业务应用设计的。关键业务有一个重要的特点,即在拥塞发生时要求优先获得服务以减小响应的延迟。PQ可以根据网络协议(比如IP、IPX)、数据流入接口、报文长度、源地址/目的地址等灵活地为数据流指定优先次序。如图3-3所示,PQ的4个队列分别为高优先队列(top)、中优先队列(middle)、正常优先队列(normal)和低优先队列(bottom)。所有报文将被分成4类,并按所属类别进入4个队列中的一个。缺省情况下,数据流进入normal队列。每个队列内部又遵循FIFO原则。
在队列调度时,PQ严格按照优先级从高到低的次序,优先发送较高优先级队列中的分组,当较高优先级队列为空时,再发送较低优先级队列中的分组。这样,将关键业务的分组放入较高优先级的队列,将非关键业务的分组放入较低优先级的队列,可以保证关键业务的分组被优先传送,非关键业务的分组在处理关键业务数据的空闲间隙被传送。
PQ的缺点是:拥塞发生时,如果较高优先级队列中长时间有分组存在,那么低优先级队列中的报文将一直得不到服务。
图3-4 WFQ队列示意图
在介绍加权公平队列前,先要理解FQ队列。FQ队列是为了公平地分享网络资源,尽可能使所有流的延迟和抖动达到最优而推出的。它照顾了各方面的利益,主要表现在:
· 不同的队列获得公平的调度机会,从总体上均衡各个流的延迟。
· 短报文和长报文获得公平的调度:如果不同队列间同时存在多个长报文和短报文等待发送,应当顾及短报文的利益,让短报文优先获得调度,从而在总体上减少各个流的报文间的抖动。
与FQ相比,WFQ在计算报文调度次序时增加了优先权方面的考虑。从统计上,WFQ使高优先权的报文获得优先调度的机会多于低优先权的报文。WFQ能够按流的“会话”信息(协议类型、源和目的TCP或UDP端口号、源和目的IP地址、ToS域中的优先级位等)自动进行流分类,并且尽可能多地提供队列,以将每个流均匀地放入不同队列中,从而在总体上均衡各个流的延迟。在出队的时候,WFQ按流的优先级来分配每个流应占有出口的带宽。优先级的数值越小,所得的带宽越少。优先级的数值越大,所得的带宽越多。
例如:接口中当前共有5个流,它们的优先级分别为0、1、2、3、4,则带宽总配额为所有(流的优先级+1)的和,即1+2+3+4+5=15。
每个流所占带宽比例为:(自己的优先级数+1)/(所有(流的优先级+1)的和)。即每个流可得的带宽分别为:1/15,2/15,3/15,4/15,5/15。
由于WFQ在拥塞发生时能均衡各个流的延迟和抖动,所以WFQ在一些特殊场合得到了有效的应用。比如在使用RSVP协议的保证型业务中,通常就是采用WFQ作为调度策略;在流量整形中,也采用WFQ调度缓存的报文。
图3-5 基于类的队列示意图
CBQ是对WFQ功能的扩展,为用户提供了定义类的支持。在网络拥塞时,CBQ根据用户定义的类规则对报文进行匹配,并使其进入相应的队列,在入队列之前必须进行拥塞避免机制和带宽限制的检查。在报文出队列时,加权公平调度每个类对应的队列中的报文。
CBQ包括以下队列:
· 紧急队列:CBQ提供一个紧急队列,紧急报文入该队列,该队列采用FIFO调度,没有带宽限制。
· SP:即严格优先级队列。SP队列是针对关键业务类型应用设计的。关键业务有一个重要的特点,即在拥塞发生时要求优先获得服务以减小响应的延迟。通过引入SP队列,CBQ可以提供不受带宽检查限制的严格优先服务。最多支持64个SP队列。
· LLQ:即EF队列。如果CBQ加权公平对待所有类的队列,实时业务报文(包括语音与视频业务,对延迟比较敏感)就可能得不到及时发送。为此引入一个EF队列,为实时业务报文提供严格优先发送服务。LLQ将严格优先队列机制与CBQ结合起来使用,用户在定义类时可以指定其享受严格优先服务,这样的类称作优先类。所有优先类的报文将进入同一个优先队列,在入队列之前需对各类报文进行带宽限制的检查。报文出队列时,将首先发送优先队列中的报文,直到发送完后才发送其他类对应的队列的报文。为了不让其他队列中的报文延迟时间过长,在使用LLQ时将会为每个优先类指定可用最大带宽,该带宽值用于拥塞发生时监管流量。如果拥塞未发生,优先类允许使用超过分配的带宽。如果拥塞发生,优先类超过分配带宽的数据包将被丢弃。最多支持64个EF队列。
· BQ:即AF队列。为AF业务提供严格、精确的带宽保证,并且保证各类AF业务之间按一定的比例关系进行队列调度。最多支持64个AF队列。
· 缺省队列:一个WFQ队列,用来支撑BE业务,使用接口剩余带宽进行发送。
系统在为报文匹配规则时,规则如下:
· 先匹配优先类,然后再匹配其他类;
· 对多个优先类,按照配置顺序逐一匹配;
· 对其他类,也是按照配置顺序逐一匹配;
· 对类中多个规则,按照配置顺序逐一匹配。
RTP优先队列是一种保证实时业务(包括语音与视频业务)服务质量的简单的队列技术。其原理就是将承载语音或视频的RTP报文送入高优先级队列,使其得到优先发送,保证时延和抖动降低为最低限度,从而保证了语音或视频这种对时延敏感业务的服务质量。
图3-6 RTP优先队列示意图
如图3-6所示,RTP优先队列将RTP报文送入一个具有较高优先级的队列。RTP报文是端口号在一定范围内为偶数的UDP报文,端口号的范围可以配置。RTP优先队列可以同其他队列(包括FIFO、PQ、CQ和WFQ)结合使用,而它的优先级是最高的。
RTP和CBQ互斥,不能结合使用。CBQ可以通过LLQ来保证实时业务数据的转发。
设备上提供了以上拥塞管理技术,突破了传统IP设备的单一FIFO拥塞管理策略,提供了强大的QoS能力,使得IP设备可以满足不同业务所要求的不同服务质量的要求。为了用户更好地利用拥塞管理技术,现对各种队列技术做一比较。
类型 |
队列数 |
优点 |
缺点 |
FIFO |
1 |
· 不需要配置,易于使用 · 处理简单,延迟小 |
· 所有的报文均进入一个“先进先出”的队列,发送报文所占用的带宽、延迟时间、丢失的概率均由报文到达队列的先后顺序决定 · 对不匹配的数据源(即没有流控机制的流,如UDP报文发送)无约束力,不匹配的数据源会造成匹配的数据源(如TCP报文发送)带宽受损失 · 对时间敏感的实时应用(如VoIP)的延迟得不到保证 |
PQ |
4 |
可对优先级高的业务提供绝对的优先,对时间敏感的实时应用(如VoIP)的延迟可以得到保证 |
· 需配置,处理速度慢 · 如果较高优先级队列中总有报文存在,那么低优先级队列中的报文将一直得不到服务 |
WFQ |
可配置 |
· 配置容易 · 可以保护配合(交互)的数据源(如TCP报文发送)的带宽 · 可以减小抖动 · 可以减小数据量小的交互式应用的延迟 · 可以为不同优先级的流分配不同的带宽 · 当流的数目减少时,能自动增加现存流可占的带宽 |
处理速度比FIFO要慢 |
CBQ |
可配置 |
· 可以对数据根据灵活、多样的分类规则进行划分,分别为EF(加速转发)、AF(确保转发)、BE(尽力转发)业务提供不同的队列调度机制 · 可以为AF业务提供严格、精确的带宽保证,并且保证各类AF业务之间根据权值按一定的比例关系进行队列调度 · 可以为EF业务提供绝对优先的队列调度,确保实时数据的时延满足要求;同时通过对高优先级数据流量的限制,克服了PQ的低优先级队列可能得不到服务的弊病 · 对于尽力转发的缺省类数据,提供WFQ队列调度 |
系统开销比较大 |
RTP |
1 |
· 保证了实时业务优先处理 · 在入队前进行流量监管的处理,避免出现其他队列得不到处理的情况 |
适用范围较窄,一般仅适用于对时延敏感的业务(如语音和视频业务) |
如果流量突发较大,可以通过增加队列长度的方法来改善队列调度的准确率。
FIFO是接口缺省使用的队列调度机制,可以通过配置命令改变其队列长度。
表3-2 配置先进先出队列的长度
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置先进先出队列的长度 |
qos fifo queue-length queue-length |
缺省情况下,FIFO队列的长度为75 如果流量突发较大,可以通过增加队列长度的方法来改善队列调度的准确率 |
可以给一个优先列表定义多条规则,然后把该组规则应用在某接口上。在进行流分类时,数据流按照配置顺序进行匹配,如果匹配上某规则,则进入相应的队列,匹配结束;如果分组不与任何规则匹配,则进入缺省队列。
将一组优先列表应用到接口上。对于同一个接口,若优先队列的应用命令的重复使用,则最新的配置生效。
表3-3 优先队列配置过程
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置优先列表 |
qos pql pql-index protocol { ip | ipv6 } [ queue-key key-value ] queue { bottom | middle | normal | top } 或者 qos pql pql-index inbound-interface interface-type interface-number queue { bottom | middle | normal | top } 或者 qos pql pql-index local-precedence local-precedence-list queue { bottom | middle | normal | top } |
可以根据需要选择优先列表的配置命令 |
(可选)配置缺省队列 |
qos pql pql-index default-queue { bottom | middle | normal | top } |
本配置用来指明不匹配规则的数据包的入队队列 缺省情况下,缺省队列为normal |
(可选)配置队列长度 |
qos pql pql-index queue { bottom | middle | normal | top } queue-length queue-length |
缺省情况下,高优先队列的缺省长度值为20,中优先队列的缺省长度值为40,正常优先队列的缺省长度值为60,低优先队列的缺省长度值为80 |
进入接口视图 |
interface interface-type interface-number |
- |
应用优先列表 |
qos pq pql pql-index |
缺省情况下,接口使用FIFO队列 |
如图所示,Server和Host A通过Device A向Host B发送数据(其中Server发送关键业务数据,Host A发送非关键业务数据)时,由于Device A入接口GigabitEthernet1/0/1的速率大于出接口GigabitEthernet1/0/2的速率,在GigabitEthernet1/0/2接口处可能发生拥塞,导致丢包。要求在网络拥塞时保证Server发送的关键业务数据得到优先处理。
图3-7 优先队列配置组网图
# 配置ACL规则列表,分别匹配来源于Server和Host A的报文。
[DeviceA] acl basic 2001
[DeviceA-acl-ipv4-basic-2001] rule permit source 1.1.1.1 0
[DeviceA] acl basic 2002
[DeviceA-acl-ipv4-basic-2002] rule permit source 1.1.1.2 0
# 配置优先队列规则组,使得网络拥塞发生时,源自Server的报文能够进入PQ的top队列缓存,源自Host A的报文能够进入bottom队列缓存,并且设定top队列的最大队列长度为50、bottom队列的最大队列长度为100。
[DeviceA] qos pql 1 protocol ip acl 2001 queue top
[DeviceA] qos pql 1 protocol ip acl 2002 queue bottom
[DeviceA] qos pql 1 queue top queue-length 50
[DeviceA] qos pql 1 queue bottom queue-length 100
# 在接口GigabitEthernet1/0/2上启用优先队列规则组1。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] qos pq pql 1
当接口没有使用WFQ策略时,使用qos wfq命令可以使接口使用WFQ策略,同时指定WFQ的参数。如果接口已经使用了WFQ策略,使用qos wfq命令可以修改WFQ的参数。
表3-4 加权公平队列配置过程
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
必选其一 |
配置加权队列 |
qos wfq [ dscp | precedence ] [ queue-length max-queue-length | queue-number total-queue-number ] * |
缺省情况下,接口上未配置WFQ队列 |
基于类的队列CBQ的配置步骤如下:
(1) 定义类
(2) 定义流行为
(3) 定义策略
(4) 在接口视图下应用QoS策略
为方便用户使用,系统预定义了一些类、流行为以及策略,具体如下。
系统预定义了一些类,并为这些类定义了通用的规则,用户定义策略时可直接使用这些类,这些类包括:
(1) 缺省类
default-class:匹配的是缺省数据流。
(2) 基于DSCP的预定义类
ef、af1、af2、af3、af4:分别匹配IP DSCP值ef、af1、af2、af3、af4
(3) 基于IP优先级的预定义类
ip-prec0,ip-prec1,…ip-prec7:分别匹配IP优先级0,1,…7
系统预定义了一些流行为,并为这些流行为定义了QoS特性:
· ef:定义了一个特性为入EF队列,占用带宽为接口可用带宽的20%
· af:定义了一个特性为入AF队列,占用带宽为接口可用带宽的20%
· be:不定义任何特性
· be-flow-based:定义了一个特性为入WFQ队列,其中WFQ默认有256条队列
系统预定义了一个策略,为该策略指定了使用的预定义类,并为这些类指定预定义的动作。该策略名为default,具有缺省的CBQ动作。
default策略的具体规则如下:
· 预定义类ef,采用预定义流行为ef
· 预定义类af1~af4,采用预定义流行为af
· default-class类,采用预定义流行为be
定义类首先要创建一个类名称,然后在此类视图下配置其匹配规则。
表3-5 定义类
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个类,并进入类视图 |
traffic classifier classifier-name [ operator { and | or } ] |
缺省情况下,不存在类 |
定义匹配数据包的规则 |
if-match [ not ] match-criteria |
缺省情况下,未定义匹配数据包的规则 具体规则请参见QoS命令参考中的命令if-match的介绍 |
定义流行为首先需要创建一个流行为名称,然后在此流行为视图下配置其特性。
· 该行为只能应用在接口的出方向。
· 在同一流行为视图下queue af不能与queue ef命令同时使用。
· 在同一流行为视图下queue af不能与queue sp命令同时使用。
· 在同一策略下各个类需用同一单位配置queue af,或者用bandwidth,或者用百分比,或者用剩余百分比进行配置。
· 在同一策略下各个类需用同一单位配置queue ef和queue af,或者用bandwidth,或者用百分比进行配置。当AF使用剩余百分比配置的时候,EF可以使用绝对值或百分比进行配置。
表3-6 配置AF队列,并配置最小可保证带宽
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置AF队列,并配置最小可保证带宽 |
queue af bandwidth { bandwidth | remaining-pct remaining-percentage } |
缺省情况下,未配置类采用AF队列 |
· 在同一流行为视图下queue ef不能与queue af和queue-length命令同时使用。
· 在同一流行为视图下queue ef不能与queue sp命令同时使用。
· 缺省类不能与包含EF队列的行为关联。
· 在同一策略下各个类需用同一单位配置queue af,或者用bandwidth,或者用百分比,或者用剩余百分比进行配置。
· 在同一策略下各个类需用同一单位配置queue ef和queue af,或者用bandwidth,或者用百分比进行配置。当AF使用剩余百分比配置的时候,EF可以使用绝对值或百分比进行配置。
表3-7 配置EF队列,并配置最大带宽
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置EF队列,并配置最大带宽 |
queue ef bandwidth bandwidth [ cbs burst ] |
缺省情况下,未配置类采用EF队列 |
· 在同一流行为视图下queue sp不能与queue ef和queue-length命令同时使用。
· 在同一流行为视图下queue sp不能与queue af和queue-length命令同时使用。
· 缺省类不能与包含SP队列的行为关联。
表3-8 配置SP队列
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置SP队列 |
queue sp |
缺省情况下,未配置类采用SP队列 |
配置了公平队列的流行为仅可以与缺省类关联使用。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置采用公平队列 |
queue wfq [ queue-number total-queue-number ] |
缺省情况下,未配置类采用公平队列 |
最大队列长度命令必须在配置了queue af或queue wfq后使用;执行undo queue af或undo queue wfq命令,则queue-length也同时被取消。
配置最大队列长度,丢弃方式为尾丢弃。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置最大队列长度 |
queue-length queue-length |
缺省情况下,丢弃方式为尾部丢弃方式,队列长度为64 如果流量突发较大,可以通过增加队列长度的方法来改善队列调度的准确率 |
· 在同一流行为视图下wred不能与queue-length命令同时使用。
· 必须在配置了queue af或queue wfq后使用。
· 删除WRED时将删除在该随机丢弃下的其他配置。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置丢弃方式为随机丢弃方式 |
wred [ dscp | ip-precedence ] |
缺省情况下,未配置WRED动作 |
必须在配置了queue af或queue wfq,并已用wred开启了WRED丢弃方式后才可以进行配置。
表3-12 配置WRED计算平均队列长度的指数
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置WRED计算平均队列长度的指数 |
wred weighting-constant exponent |
缺省情况下,WRED计算平均队列长度的指数为9 |
· 进行本配置前需已用wred dscp开启了基于DSCP的WRED丢弃方式。
· 取消WRED配置,wred dscp配置同时被取消。
· 取消queue af或queue wfq配置,丢弃参数的配置同时被取消。
表3-13 配置WRED各DSCP的下限、上限和丢弃概率分母
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置WRED各DSCP的下限、上限和丢弃概率分母 |
wred dscp dscp-value low-limit low-limit high-limit high-limit [ discard-probability discard-prob ] |
缺省情况下,下限缺省值为10,上限缺省值为30,丢弃概率的分母缺省值为10 |
· 进行本配置前需已用wred ip-precedence开启了基于IP优先级的WRED丢弃方式。
· 取消WRED配置,wred ip-precedence配置同时被取消。
· 取消queue af或queue wfq配置,丢弃参数的配置同时被取消。
表3-14 配置WRED各IP优先级的下限、上限和丢弃概率分母
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置WRED各IP优先级的下限、上限和丢弃概率分母 |
wred ip-precedence precedence low-limit low-limit high-limit high-limit [ discard-probability discard-prob ] |
缺省情况下,下限缺省值为10,上限缺省值为30,丢弃概率的分母缺省值为10 |
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建策略,并进入策略视图 |
qos policy policy-name |
缺省情况下,不存在策略 |
在策略中为类指定采用的流行为 |
classifier classifier-name behavior behavior-name |
缺省情况下,没有为类指定流行为 |
qos apply policy命令将一个策略映射到具体的物理接口。一个策略映射可以在多个物理端口上得到应用。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
进入接口视图后,下面进行的配置只在当前接口生效 |
在接口或PVC上应用关联的策略 |
qos apply policy policy-name { inbound | outbound } |
缺省情况下,没有在接口或PVC上应用QoS策略 |
策略在接口视图下应用的规格如下:
· 普通物理接口,可以应用配置了各种特性(包括remark、queue af、queue ef、queue wfq等)的策略。
· 配置了队列(queue ef、queue af、queue sp、queue wfq)特性的策略,不能作为入方向策略应用在入接口上。
· 建议最大可用带宽的取值小于物理接口或逻辑链路的实际可用带宽。
· 对于子接口,需要配置该命令以提供CBQ计算的基准带宽。
最大可用带宽指CBQ中报文入队列带宽检查时使用的最大接口带宽,并非指物理接口的实际带宽。
表3-17 配置接口最大可用带宽
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置接口最大可用带宽 |
bandwidth bandwidth-value |
具体情况请参见接口分册命令参考中的介绍 |
在未配置各种接口的最大可用带宽的条件下,计算CBQ时实际使用的基准带宽如下:
· 对于物理接口,其取值为物理接口实际的速率;
· 对于其他虚接口(如Tunnel接口),取值为0kbps。
为队列分配带宽时,考虑到部分带宽用于控制协议报文、二层帧头等,通常配置的最大预留带宽不大于可用带宽的80%。
建议慎重使用该命令修改最大预留带宽。如果配置的最大预留带宽过大,发送的报文加上链路层的帧头有可能大于接口最大可用带宽,导致接口无法满足需求,建议使用缺省最大预留带宽。
表3-18 配置最大预留带宽占可用带宽的百分比
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
配置最大预留带宽占可用带宽的百分比 |
qos reserved-bandwidth pct percent |
缺省情况下,最大预留带宽占可用带宽的百分比为80 |
在下面的组网图中,从Router C发出的数据流经过Device A和Device B到达Router D,需求如下:
· Router C发出的数据流根据IP报文的DSCP域分为3类,要求配置QoS策略,对于DSCP域为AF11和AF21的流进行确保转发(AF),最小带宽为50000kbps;
· 对于DSCP域为EF的流进行加速转发(EF),最大带宽为300000kbps。
在进行配置之前,应保证:
· Router C发出的流能够通过Device A和Device B可达Router D。
· 报文的DSCP域在进入Device A之前已经设置完毕。
图3-8 基于类的队列配置组网图
Device A上的配置如下。
# 定义三个类,分别匹配DSCP域为AF11、AF21和EF的IP报文。
<DeviceA> system-view
[DeviceA] traffic classifier af11_class
[DeviceA-classifier-af11_class] if-match dscp af11
[DeviceA-classifier-af11_class] quit
[DeviceA]traffic classifier af21_class
[DeviceA-classifier-af21_class] if-match dscp af21
[DeviceA-classifier-af21_class] quit
[DeviceA] traffic classifier ef_class
[DeviceA-classifier-ef_class] if-match dscp ef
[DeviceA-classifier-ef_class] quit
# 定义流行为,配置AF,并分配最小可用带宽。
[DeviceA] traffic behavior af11_behav
[DeviceA-behavior-af11_behav] queue af bandwidth 50000
[DeviceA-behavior-af11_behav] quit
[DeviceA] traffic behavior af21_behav
[DeviceA-behavior-af21_behav] queue af bandwidth 50000
[DeviceA-behavior-af21_behav] quit
# 定义流行为,配置EF,并分配最大可用带宽(对于EF流,将同时保证带宽和时延)。
[DeviceA] traffic behavior ef_behav
[DeviceA-behavior-ef_behav] queue ef bandwidth 300000
[DeviceA-behavior-ef_behav] quit
# 定义QoS策略,将已配置的流行为指定给不同的类。
[DeviceA] qos policy dscp
[DeviceA-qospolicy-dscp] classifier af11_class behavior af11_behav
[DeviceA-qospolicy-dscp] classifier af21_class behavior af21_behav
[DeviceA-qospolicy-dscp] classifier ef_class behavior ef_behav
[DeviceA-qospolicy-dscp] quit
# 将已定义的QoS策略应用在Router A的GigabitEthernet1/0/1出方向。
[DeviceA] interface gigabitethernet 1/0/1
[DeviceA-GigabitEthernet1/0/1] ip address 1.1.1.1 255.255.255.0
[DeviceA-GigabitEthernet1/0/1] qos apply policy dscp outbound
配置完成后,当发生拥塞时,可以观察到EF流以较高的优先级转发。
表3-19 RTP队列配置过程
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
应用RTP队列 |
qos rtpq start-port first-rtp-port-number end-port last-rtp-port-number bandwidth bandwidth [ cbs cbs ] |
缺省情况下,接口上没有启动RTP队列特性 |
在完成上述配置后,在任意视图下执行display命令可以显示拥塞管理各种队列的运行情况,通过查看显示信息验证配置的效果。
表3-20 拥塞管理的显示和维护
操作 |
命令 |
显示接口上所有队列配置情况和统计信息 |
display qos queue interface [ interface-type interface-number ] |
显示接口上先进先出队列配置信息和运行情况 |
display qos queue fifo interface [ interface-type interface-number ] |
显示接口优先级队列配置信息和运行情况 |
display qos queue pq interface [ interface-type interface-number ] |
显示优先列表的内容(独立运行模式) |
display qos pql [ pql-index] |
显示优先列表的内容(IRF模式) |
display qos pql [ pql-index ] [ slot slot-number ] |
显示接口上加权公平队列的配置统计信息 |
display qos queue wfq interface [ interface-type interface-number ] |
显示接口实时传输协议队列配置信息和运行情况 |
display qos queue rtpq interface [ interface-type interface-number ] |
显示设备配置的类信息 |
display traffic classifier { system-defined | user-defined } [ classifier-name ] |
显示设备配置的流行为信息 |
display traffic behavior { system-defined | user-defined } [ behavior-name ] |
显示指定策略中指定类及与类关联的流行为的配置信息 |
display qos policy { system-defined | user-defined } [ policy-name [ classifier classifier-name ] ] |
显示接口上策略的配置信息和运行情况 |
display qos policy interface [ interface-type interface-number ] [ inbound | outbound ] |
显示接口上基于类的队列配置信息和运行情况 |
display qos queue cbq interface [ interface-type interface-number ] |
过度的拥塞会对网络资源造成极大危害,必须采取某种措施加以解除。拥塞避免是一种流量控制机制,它通过监视网络资源(如队列或内存缓冲区)的使用情况,在拥塞产生或有加剧的趋势时主动丢弃报文,通过调整网络的流量来避免网络过载。
设备在丢弃报文时,需要与源端的流量控制动作(比如TCP流量控制)相配合,调整网络的流量到一个合理的负载状态。丢包策略和源端的流量控制相结合,可以使网络的吞吐量和利用效率最大化,并且使报文丢弃和延迟最小化。
传统的丢包策略采用尾部丢弃(Tail-Drop)的方法。当队列的长度达到最大值后,所有新到来的报文都将被丢弃。
这种丢弃策略会引发TCP全局同步现象:当队列同时丢弃多个TCP连接的报文时,将造成多个TCP连接同时进入拥塞避免和慢启动状态以降低并调整流量,而后又会在某个时间同时出现流量高峰。如此反复,使网络流量忽大忽小,网络不停震荡。
为避免TCP全局同步现象,可使用RED或WRED。
RED和WRED通过随机丢弃报文避免了TCP的全局同步现象,使得当某个TCP连接的报文被丢弃、开始减速发送的时候,其他的TCP连接仍然有较高的发送速度。这样,无论什么时候,总有TCP连接在进行较快的发送,提高了线路带宽的利用率。
在RED类算法中,为每个队列都设定上限和下限,对队列中的报文进行如下处理:
· 当队列的长度小于下限时,不丢弃报文;
· 当队列的长度超过上限时,丢弃所有到来的报文;
· 当队列的长度在上限和下限之间时,开始随机丢弃到来的报文。队列越长,丢弃概率越高,但有一个最大丢弃概率。
直接采用队列的长度和上限、下限比较并进行丢弃,将会对突发性的数据流造成不公正的待遇,不利于数据流的传输。WRED采用平均队列和设置的队列上限、下限比较来确定丢弃的概率。
队列平均长度既反映了队列的变化趋势,又对队列长度的突发变化不敏感,避免了对突发性数据流的不公正待遇。
当队列机制采用WFQ时,可以为不同优先级的报文设定计算队列平均长度时的指数、上限、下限、丢弃概率,从而对不同优先级的报文提供不同的丢弃特性。
WRED和队列机制的关系如下图所示。
图4-1 WRED和队列机制关系示意图
当WRED和WFQ配合使用时,可以实现基于流的WRED。在进行分类的时候,不同的流有自己的队列,对于流量小的流,由于其队列长度总是比较小,所以丢弃的概率将比较小。而流量大的流将会有较大的队列长度,从而丢弃较多的报文,保护了流量较小的流的利益。
在进行WRED配置时,需要事先确定如下参数:
· 队列上限和下限:当队列平均长度小于下限时,不丢弃报文。当队列平均长度在上限和下限之间时,设备随机丢弃报文,队列越长,丢弃概率越高。当队列平均长度超过上限时,丢弃所有到来的报文。
· 丢弃优先级:在进行报文丢弃时参考的参数,0对应绿色报文、1对应黄色报文、2对应红色报文,红色报文将被优先丢弃。
· 计算平均队列长度的指数:指数越大,计算平均队列长度时对队列的实时变化越不敏感。计算队列平均长度的公式为:平均队列长度=(以前的平均队列长度×(1-1/2n))+(当前队列长度×(1/2n))。其中n表示指数。
· 计算丢弃概率的分母:以接口配置方式配置WRED时,在计算丢弃概率的公式中作为分母。取值越大,计算出的丢弃概率越小。
· 丢弃概率:以WRED表配置方式配置WRED时,使用百分数的形式表示丢弃报文的概率,取值越大,报文被丢弃的机率越大。
qos wred enable命令需要先在接口上应用WFQ队列才可配置。
表4-1 WRED配置过程
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
开启WRED |
qos wred [ dscp | ip-precedence ] enable |
缺省情况下,队列丢弃方法为尾丢弃 |
(可选)配置计算平均队列长度的指数 |
qos wred weighting-constant exponent |
缺省情况下,WRED计算平均队列长度的指数为9 |
(可选)配置各优先级对应的参数 |
qos wred { ip-precedence ip-precedence | dscp dscp-value } low-limit low-limit high-limit high-limit discard-probability discard-prob |
缺省情况下,下限缺省值为10,上限缺省值为30,丢弃概率的分母缺省值为10 |
· 在接口GigabitEthernet1/0/1上配置基于IP优先级的WRED。
· 配置IP优先级为3的报文的队列下限为20、上限为40、丢弃概率分母为15。
· 配置计算平均队列长度的指数为6。
# 进入系统视图。
<Sysname> system-view
# 进入接口视图。
[Sysname] interface gigabitethernet 1/0/1
# 开启基于IP优先级的WRED。
[Sysname-GigabitEthernet1/0/1] qos wred ip-precedence enable
# 配置优先级为3的报文的队列下限为20,上限为40,丢弃概率分母为15。
[Sysname-GigabitEthernet1/0/1] qos wred ip-precedence 3 low-limit 20 high-limit 40 discard-probability 15
# 配置计算平均队列长度的指数为6。
[Sysname-GigabitEthernet1/0/1] qos wred weighting-constant 6
在完成上述配置后,在任意视图下执行display命令可以显示配置后WRED的运行情况,通过查看显示信息验证配置的效果。
表4-2 WRED显示和维护
操作 |
命令 |
显示接口的WRED配置情况和统计信息 |
display qos wred interface [ interface-type interface-number ] |
流量过滤是指对符合流分类的流进行过滤的动作。
例如,可以根据网络的实际情况禁止从某个源IP地址发送的报文通过。
表5-1 配置流量过滤
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建一个类,并进入类视图 |
traffic classifier classifier-name [ operator { and | or } ] |
缺省情况下,不存在类 |
定义匹配数据包的规则 |
if-match [ not ] match-criteria |
缺省情况下,未定义匹配数据包的规则 具体规则请参见QoS命令参考中的命令if-match的介绍 |
退回系统视图 |
quit |
- |
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
配置流量过滤动作 |
filter { deny | permit } |
缺省情况下,未配置流量过滤动作 |
退回系统视图 |
quit |
- |
创建一个策略,并进入策略视图 |
qos policy policy-name |
缺省情况下,不存在策略 |
在策略中为类指定采用的流行为 |
classifier classifier-name behavior behavior-name |
缺省情况下,没有为类指定流行为 |
退回系统视图 |
quit |
- |
基于接口应用QoS策略 |
缺省情况下,未应用QoS策略 |
|
(可选)显示流量过滤的相关配置信息 |
display traffic behavior user-defined [ behavior-name ] |
display命令可以在任意视图下执行 |
Host通过接口GigabitEthernet1/0/1接入设备Device。
配置流量过滤功能,对接口GigabitEthernet1/0/1接收的源端口号不等于21的TCP报文进行丢弃。
图5-1 流量过滤配置组网图
# 定义高级ACL 3000,匹配源端口号不等于21的数据流。
<Device> system-view
[Device] acl advanced 3000
[Device-acl-ipv4-adv-3000] rule 0 permit tcp source-port neq 21
[Device-acl-ipv4-adv-3000] quit
# 定义类classifier_1,匹配高级ACL 3000。
[Device] traffic classifier classifier_1
[Device-classifier-classifier_1] if-match acl 3000
[Device-classifier-classifier_1] quit
# 定义流行为behavior_1,动作为流量过滤(deny),对数据包进行丢弃。
[Device] traffic behavior behavior_1
[Device-behavior-behavior_1] filter deny
[Device-behavior-behavior_1] quit
# 定义策略policy,为类classifier_1指定流行为behavior_1。
[Device] qos policy policy
[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1
[Device-qospolicy-policy] quit
# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] qos apply policy policy inbound
重标记是将报文的优先级或者标志位进行设置,重新定义报文的优先级等。例如,对于IP报文来说,可以利用重标记对IP报文中的IP优先级或DSCP值进行重新设置,控制IP报文的转发。
重标记动作的配置,可以通过与类关联,将原来报文的优先级或标志位重新进行标记。
表6-1 配置重标记
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
创建一个类,并进入类视图 |
traffic classifier classifier-name [ operator { and | or } ] |
缺省情况下,不存在类 |
|
定义匹配数据包的规则 |
if-match [ not ] match-criteria |
缺省情况下,未定义匹配数据包的规则 具体规则请参见QoS命令参考中的命令if-match的介绍 |
|
退回系统视图 |
quit |
- |
|
创建一个流行为,并进入流行为视图 |
traffic behavior behavior-name |
缺省情况下,不存在流行为 |
|
重新标记报文的动作 |
重新标记报文的802.1p优先级 |
remark dot1p dot1p-value |
必选其一 缺省情况下,未配置重新标记报文的动作 命令remark drop-precedence仅应用在入方向 |
重新标记报文的丢弃优先级 |
remark drop-precedence drop-precedence-value |
||
重新标记报文的DSCP值 |
remark dscp dscp-value |
||
重新标记报文的IP优先级 |
remark ip-precedence ip-precedence-value |
||
重新标记报文的本地优先级 |
remark local-precedence local-precedence-value |
||
重新标记报文的QoS本地ID值 |
remark qos-local-id local-id-value |
||
退回系统视图 |
quit |
- |
|
创建一个策略,并进入策略视图 |
qos policy policy-name |
缺省情况下,不存在策略 |
|
在策略中为类指定采用的流行为 |
classifier classifier-name behavior behavior-name |
缺省情况下,没有为类指定流行为 |
|
退回系统视图 |
quit |
- |
|
基于接口应用QoS策略 |
缺省情况下,未应用QoS策略 |
||
(可选)显示重标记的相关配置信息 |
display traffic behavior user-defined [ behavior-name ] |
display命令可以在任意视图下执行 |
公司企业网通过Device实现互连。网络环境描述如下:
· Host A和Host B通过端口GigabitEthernet1/0/1接入Device;
· 数据库服务器、邮件服务器和文件服务器通过端口GigabitEthernet1/0/2接入Device。
通过配置重标记功能,Device上实现如下需求:
· 优先处理Host A和Host B访问数据库服务器的报文;
· 其次处理Host A和Host B访问邮件服务器的报文;
· 最后处理Host A和Host B访问文件服务器的报文。
图6-1 重标记配置组网图
# 定义高级ACL 3000,对目的IP地址为192.168.0.1的报文进行分类。
<Device> system-view
[Device] acl advanced 3000
[Device-acl-ipv4-adv-3000] rule permit ip destination 192.168.0.1 0
[Device-acl-ipv4-adv-3000] quit
# 定义高级ACL 3001,对目的IP地址为192.168.0.2的报文进行分类。
[Device] acl advanced 3001
[Device-acl-ipv4-adv-3001] rule permit ip destination 192.168.0.2 0
[Device-acl-ipv4-adv-3001] quit
# 定义高级ACL 3002,对目的IP地址为192.168.0.3的报文进行分类。
[Device] acl advanced 3002
[Device-acl-ipv4-adv-3002] rule permit ip destination 192.168.0.3 0
[Device-acl-ipv4-adv-3002] quit
# 定义类classifier_dbserver,匹配高级ACL 3000。
[Device] traffic classifier classifier_dbserver
[Device-classifier-classifier_dbserver] if-match acl 3000
[Device-classifier-classifier_dbserver] quit
# 定义类classifier_mserver,匹配高级ACL 3001。
[Device] traffic classifier classifier_mserver
[Device-classifier-classifier_mserver] if-match acl 3001
[Device-classifier-classifier_mserver] quit
# 定义类classifier_fserver,匹配高级ACL 3002。
[Device] traffic classifier classifier_fserver
[Device-classifier-classifier_fserver] if-match acl 3002
[Device-classifier-classifier_fserver] quit
# 定义流行为behavior_dbserver,动作为重标记报文的本地优先级为4。
[Device] traffic behavior behavior_dbserver
[Device-behavior-behavior_dbserver] remark local-precedence 4
[Device-behavior-behavior_dbserver] quit
# 定义流行为behavior_mserver,动作为重标记报文的本地优先级为3。
[Device] traffic behavior behavior_mserver
[Device-behavior-behavior_mserver] remark local-precedence 3
[Device-behavior-behavior_mserver] quit
# 定义流行为behavior_fserver,动作为重标记报文的本地优先级为2。
[Device] traffic behavior behavior_fserver
[Device-behavior-behavior_fserver] remark local-precedence 2
[Device-behavior-behavior_fserver] quit
# 定义策略policy_server,为类指定流行为。
[Device] qos policy policy_server
[Device-qospolicy-policy_server] classifier classifier_dbserver behavior behavior_dbserver
[Device-qospolicy-policy_server] classifier classifier_mserver behavior behavior_mserver
[Device-qospolicy-policy_server] classifier classifier_fserver behavior behavior_fserver
[Device-qospolicy-policy_server] quit
# 将策略policy_server应用到端口GigabitEthernet1/0/1上。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] qos apply policy policy_server inbound
表7-1 附录 A 缩略语表
缩略语 |
英文全名 |
中文解释 |
AF |
Assured Forwarding |
确保转发 |
BE |
Best Effort |
尽力转发 |
BQ |
Bandwidth Queuing |
带宽队列 |
CAR |
Committed Access Rate |
承诺访问速率 |
CBQ |
Class Based Queuing |
基于类的队列 |
CBS |
Committed Burst Size |
承诺突发尺寸 |
CBWFQ |
Class Based Weighted Fair Queuing |
基于类的加权公平队列 |
CE |
Customer Edge |
用户边缘设备 |
CIR |
Committed Information Rate |
承诺信息速率 |
CQ |
Custom Queuing |
定制队列 |
DAR |
Deeper Application Recognition |
深度应用识别 |
DCBX |
Data Center Bridging Exchange Protocol |
数据中心桥能力交换协议 |
DiffServ |
Differentiated Service |
区分服务 |
DoS |
Denial of Service |
拒绝服务 |
DSCP |
Differentiated Services Code Point |
区分服务编码点 |
EACL |
Enhanced ACL |
增强型ACL |
EBS |
Excess Burst Size |
超出突发尺寸 |
ECN |
Explicit Congestion Notification |
显示拥塞通知 |
EF |
Expedited Forwarding |
加速转发 |
FEC |
Forwarding Equivalance Class |
转发等价类 |
FIFO |
First in First out |
先入先出 |
FQ |
Fair Queuing |
公平队列 |
GMB |
Guaranteed Minimum Bandwidth |
最小带宽保证队列 |
GTS |
Generic Traffic Shaping |
通用流量整形 |
IntServ |
Integrated Service |
综合服务 |
ISP |
Internet Service Provider |
互联网服务提供商 |
LFI |
Link Fragmentation and Interleaving |
链路分片与交叉 |
LLQ |
Low Latency Queuing |
低时延队列 |
LR |
Line Rate |
限速 |
LSP |
Label Switched Path |
标签交换路径 |
MPLS |
Multiprotocol Label Switching |
多协议标签交换 |
P2P |
Peer-to-Peer |
对等 |
PE |
Provider Edge |
服务提供商网络边缘 |
PHB |
Per-hop Behavior |
单中继段行为 |
PIR |
Peak Information Rate |
峰值信息速率 |
PQ |
Priority Queuing |
优先队列 |
PW |
Pseudowire |
伪线 |
QoS |
Quality of Service |
服务质量 |
QPPB |
QoS Policy Propagation Through the Border Gateway Protocol |
通过BGP传播QoS策略 |
RED |
Random Early Detection |
随机早期检测 |
RSVP |
Resource Reservation Protocol |
资源预留协议 |
RTP |
Real-time Transport Protocol |
实时传输协议 |
SLA |
Service Level Agreement |
服务水平协议 |
SP |
Strict Priority |
严格优先级队列 |
TE |
Traffic Engineering |
流量工程 |
ToS |
Type of Service |
服务类型 |
TP |
Traffic Policing |
流量监管 |
TS |
Traffic Shaping |
流量整形 |
VoIP |
Voice over IP |
在IP网络上传送语音 |
VPN |
Virtual Private Network |
虚拟专用网络 |
VSI |
Virtual Station Interface |
虚拟服务器接口 |
WFQ |
Weighted Fair Queuing |
加权公平队列 |
WRED |
Weighted Random Early Detection |
加权随机早期检测 |
WRR |
Weighted Round Robin |
加权轮询队列 |
图7-1 ToS和DS域
如图7-1所示,IP报文头的ToS字段有8个bit,其中前3个bit表示的就是IP优先级,取值范围为0~7。RFC 2474中,重新定义了IP报文头部的ToS域,称之为DS(Differentiated Services,差分服务)域,其中DSCP优先级用该域的前6位(0~5位)表示,取值范围为0~63,后2位(6、7位)是保留位。
表7-2 IP优先级说明
IP优先级(十进制) |
IP优先级(二进制) |
关键字 |
0 |
000 |
routine |
1 |
001 |
priority |
2 |
010 |
immediate |
3 |
011 |
flash |
4 |
100 |
flash-override |
5 |
101 |
critical |
6 |
110 |
internet |
7 |
111 |
network |
表7-3 DSCP优先级说明
DSCP优先级(十进制) |
DSCP优先级(二进制) |
关键字 |
46 |
101110 |
ef |
10 |
001010 |
af11 |
12 |
001100 |
af12 |
14 |
001110 |
af13 |
18 |
010010 |
af21 |
20 |
010100 |
af22 |
22 |
010110 |
af23 |
26 |
011010 |
af31 |
28 |
011100 |
af32 |
30 |
011110 |
af33 |
34 |
100010 |
af41 |
36 |
100100 |
af42 |
38 |
100110 |
af43 |
8 |
001000 |
cs1 |
16 |
010000 |
cs2 |
24 |
011000 |
cs3 |
32 |
100000 |
cs4 |
40 |
101000 |
cs5 |
48 |
110000 |
cs6 |
56 |
111000 |
cs7 |
0 |
000000 |
be(default) |
802.1p优先级位于二层报文头部,适用于不需要分析三层报头,而需要在二层环境下保证QoS的场合。
图7-2 带有802.1Q标签头的以太网帧
如图7-2所示,4个字节的802.1Q标签头包含了2个字节的TPID(Tag Protocol Identifier,标签协议标识符)和2个字节的TCI(Tag Control Information,标签控制信息),TPID取值为0x8100,图7-3显示了802.1Q标签头的详细内容,Priority字段就是802.1p优先级。之所以称此优先级为802.1p优先级,是因为有关这些优先级的应用是在802.1p规范中被详细定义的。
图7-3 802.1Q标签头
表7-4 802.1p优先级说明
802.1p优先级(十进制) |
802.1p优先级(二进制) |
关键字 |
0 |
000 |
best-effort |
1 |
001 |
background |
2 |
010 |
spare |
3 |
011 |
excellent-effort |
4 |
100 |
controlled-load |
5 |
101 |
video |
6 |
110 |
voice |
7 |
111 |
network-management |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!