QOS流量控制Word格式.docx
《QOS流量控制Word格式.docx》由会员分享，可在线阅读，更多相关《QOS流量控制Word格式.docx（13页珍藏版）》请在冰豆网上搜索。
端口限速就是基于端口的速率限制，它对端口输出报文的总速率进行限制。
6.重定向
用户可以基于自身QoS策略的需要，重新指定报文的转发端口。
7.优先级标记
以太网交换机可为特定报文提供优先级标记的服务，标记内容包括TOS、DSCP、802.1p等，这些优先级标记分别适用于不同的QoS模型，在不同的模型中被定义。
下面介绍一下IP优先级、TOS优先级、DSCP优先级和802.1p优先级。
（1）
IP优先级、TOS优先级和DSCP优先级
图2-1DS域和ToS字节
如图2-1所示，IPheader的TOS字段有8个bit，其中前3个bit表示的就是IP优先级，取值范围为0～7；
第3～6这4个bit表示的是TOS优先级，取值范围为0～15；
在RFC2474中，重新定义了IP报文头部的TOS域，称之为DS域，其中DSCP优先级用该域的前6位（0-5位）表示，取值范围为0～63，后2位（6、7位）是保留位。
（2）
802.1p优先级
802.1p优先级位于二层报文头部，适用于不需要分析三层报头，而需要在二层环境下保证QoS的场合。
图2-2带有802.1Q标签头的以太网帧
如上图所示，每一个支持802.1Q协议的主机，在发送数据包时，都在原来的以太网帧头中的源地址后增加了一个4字节的802.1Q标签头。
这4个字节的802.1Q标签头包含了2个字节的标签协议标识（TPID--TagProtocolIdentifier，它的值是8100），和2个字节的标签控制信息（TCI--TagControlInformation），TPID是IEEE定义的新的类型，表明这是一个加了802.1Q标签的报文，下图显示了802.1Q标签头的详细内容。
图2-3802.1Q标签头
在上图中，TCI字节中Priority字段就是802.1p优先级，它由3个bit组成，取值范围为0～7。
这3位指明帧的优先级。
一共有8种优先级，主要用于当交换机阻塞时，优先发送哪个数据包。
之所以称此优先级为802.1p优先级，是因为有关这些优先级的应用是在802.1p规范中被详细定义。
8.队列调度
当网络拥塞时，必须解决多个报文同时竞争使用资源的问题，通常采用队列调度加以解决。
这里介绍几种各具特色的队列调度算法：
严格优先级SP（Strict-Priority）队列调度算法、加权轮循WRR（WeightedRoundRobin）调度算法。
SP调度算法
图2-4优先队列示意图
SP队列调度算法，是针对关键业务型应用设计的。
关键业务有一重要的特点，即在拥塞发生时要求优先获得服务以减小响应的延迟。
以端口有8个输出队列为例，优先队列将端口的8个输出队列分成8类，依次为7、6、5、4、3、2、1、0队列，它们的优先级依次降低。
在队列调度时，SP严格按照优先级从高到低的次序优先发送较高优先级队列中的分组，当较高优先级队列为空时，再发送较低优先级队列中的分组。
这样，将关键业务的分组放入较高优先级的队列，将非关键业务（如E-Mail）的分组放入较低优先级的队列，可以保证关键业务的分组被优先传送，非关键业务的分组在处理关键业务数据的空闲间隙被传送。
SP的缺点是：
拥塞发生时，如果较高优先级队列中长时间有分组存在，那么低优先级队列中的报文就会由于得不到服务而“饿死”
WRR调度算法
交换机的端口支持8个输出队列，WRR队列调度算法在队列之间进行轮流调度，保证每个队列都得到一定的服务时间。
以端口有4个优先级队列为例，WRR可为每个队列配置一个加权值（依次为w3、w2、w1、w0），加权值表示获取资源的比重。
如一个100M的端口，配置它的WRR队列调度算法的加权值为50、30、10、10（依次对应w3、w2、w1、w0），这样可以保证最低优先级队列至少获得10Mbit/s带宽，避免了采用SP调度时低优先级队列中的报文可能长时间得不到服务的缺点。
WRR队列还有一个优点是，虽然多个队列的调度是轮循进行的，但对每个队列不是固定地分配服务时间片——如果某个队列为空，那么马上换到下一个队列调度，这样带宽资源可以得到充分的利用。
9.流镜像
流镜像，即能将指定的数据包复制到监控端口，以进行网络检测和故障排除。
10.端口镜像
端口镜像，即能将指定端口的数据包复制到监控端口，以进行网络检测和故障排除。
11.基于流的流量统计
基于流的流量统计，针对用户感兴趣的报文作统计分析。
2.2QoS配置
基于流的QoS的处理过程
流识别
针对不同的流采取不同的QoS动作。
因此基于流的QoS配置需要如下步骤：
（3）
配置用于流识别的流分类规则，这些规则通过定义访问控制列表来实现
（4）
配置QoS动作，在配置过程中使用相应的访问控制列表
如果QoS不是基于流的，则不必首先定义访问控制列表。
访问控制列表的定义请参见1.2.2定义访问控制列表，本章主要描述如何配置QoS的动作。
2.2.1设置端口的优先级
可以使用下面的命令设置端口优先级。
默认情况下，交换机将使用端口优先级代替该端口接收报文本身带有的802.1p优先级，从而控制报文可以享有的服务质量。
请在以太网端口视图下进行下列配置。
表2-1设置端口的优先级
操作
命令
设置端口的优先级
prioritypriority-level
恢复端口的优先级为缺省值
undopriority
以太网交换机的端口支持8个优先级。
用户可以根据需要设置端口的优先级。
priority-level的取值范围为0～7。
缺省情况下，端口优先级为0；
对于接收的报文，交换机将使用报文接收端口的优先级替换报文的802.1p优先级。
2.2.2设置交换机信任报文的优先级
默认情况下，对于接收的报文，交换机将使用报文接收端口的优先级替换报文的802.1p优先级。
但是用户可以通过配置实现交换机信任报文自己携带优先级，而不使用接收端口的优先级来替换报文的优先级。
表2-2设置交换机信任报文的优先级
设置交换机信任报文的优先级
prioritytrust
设置交换机不信任报文的优先级
在进行了本配置之后，交换机将不再使用端口的优先级来替换该端口接收到的报文的802.1p的优先级。
2.2.3流量监管
流量监管是基于流的速率限制，它可以监督某一流量的速率，如果流量超出指定的规格，就采用相应的措施，如丢弃那些超出规格的报文或重新设置它们的优先级。
可以使用下面的命令来配置流量监管。
表2-3流量监管配置
基于流的流量监管配置
traffic-limitinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}target-rate[exceedaction]
取消基于流的流量监管配置
undotraffic-limitinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
在进行此项配置之前一定要先定义相应的访问控制列表。
本配置任务的目的是对匹配访问控制列表的数据流实现流量监管，流量监管的粒度为64kbps，如果用户输入的数字在N*64～（N+1）*64之间（N为自然数），交换机自动将该参数取值为（N+1）*64kbps。
关于命令的详细描述请参见本章相应的命令手册。
2.2.4端口限速
可以使用下面的命令进行端口限速配置。
表2-4端口限速配置
基于端口的速率限制配置
line-rateoutboundtarget-rate
取消基于端口的速率限制配置
undoline-rateoutbound
关于命令的详细描述请参见本章对应的命令手册。
2.2.5优先级标记配置
优先级标记配置就是为匹配访问控制列表的报文重新标记优先级的策略，所标记的优先级可以填入报文头部反映优先级的域中。
表2-5标记报文优先级
标记报文优先级
traffic-priorityinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}{{dscpdscp-value|ip-precedence{pre-value|from-cos}}|cos{pre-value|from-ipprec}|local-precedencepre-value}*
取消标记报文优先级的配置
undotraffic-priorityinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
以太网交换机支持为报文打上DSCP优先级（traffic-priority命令中的dscp指定的值）、802.1p优先级（即traffic-priority命令中的cos值）。
用户可以根据实际的QoS的策略要求给报文打上不同的优先级。
2.2.6报文重定向配置
报文重定向就是用户改变转发的报文的输出方向，将其输出到CPU或者输出到其他端口。
表2-6重定向配置
重定向配置
traffic-redirectinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}{cpu|interface{interface-name|interface-typeinterface-num}}
取消重定向配置
undotraffic-redirectinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
需要注意的是，当报文被重定向到CPU后，将不再正常转发。
说明：
重定向配置仅对访问控制列表中动作为permit的规则有效。
2.2.7队列调度配置
交换机支持根据报文的802.1p优先级把报文放入输出队列。
表2-7802.1p优先级和队列之间的映射关系
802.1p优先级
队列
2
1
3
4
5
6
7
可以使用下面的命令来进行队列调度配置。
表2-8设置队列调度算法
设置队列调度算法
queue-schedulerwrrqueue1-weightqueue2-weightqueue3-weightqueue4-weightqueue5-weightqueue6-weightqueue7-weightqueue8-weight
恢复队列调度算法的缺省值
undoqueue-scheduler
交换机的端口支持8个输出队列，用户可以根据需要配置队列调度方法：
SP、WRR。
如果某一个或多个队列的权值设为0，则这个或这些队列实行严格优先级调度算法，其他队列仍然使用WRR的调度算法。
即可以通过设置，实现WRR+SP的功能。
在这种情况下，交换机优先保证SP队列中的报文被发送出去。
缺省情况下，端口所有输出队列采用WRR队列调度方法，缺省权重为：
1:
2:
3:
4:
5:
9:
13:
15。
2.2.8端口镜像配置
端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视。
以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上。
1.配置端口镜像
配置监控端口
表2-9配置监控端口
配置当前端口为监控端口
monitor-port
一台交换机只支持配置一个监控端口。
如果多台S5600交换机构成了Fabric，整个Fabric只能配置一个监控端口。
配置被监控端口
表2-10配置被监控端口
配置当前端口为被监控端口
mirroring-port{inbound|outbound|both}
2.删除端口镜像配置
删除被监控端口
表2-11删除被监控端口
取消当前被监控端口
undomirroring-port
删除监控端口
表2-12删除监控端口
删除当前监控端口
undomonitor-port
2.2.9流镜像配置
流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视。
1.配置流镜像
表2-13配置监控端口
配置流镜像
表2-14流镜像配置
流镜像配置
mirrored-toinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}{cpu|monitor-interface}
2.删除流镜像
取消流镜像的配置
表2-15取消流镜像配置
取消流镜像的配置
undomirrored-toinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
表2-16删除监控端口
2.2.10流量统计配置
流量统计用于统计指定业务流的数据包，它统计的是交换机转发的数据包中匹配已定义的访问控制列表的数据信息。
在进行了流量统计配置之后，用户可以使用命令displayqos-interfacetraffic-statistic显示统计的信息。
可以使用下面的命令来进行流量统计配置。
表2-17流量统计配置
流量统计配置
traffic-statisticinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
取消流量统计配置
undotraffic-statisticinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
显示流量统计信息
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}traffic-statistic
2.3QoS的显示和调试
在完成上述配置后，在任意视图下执行display命令都可以显示配置后QoS的运行情况。
用户可以通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以将有关QoS的统计信息清除。
表2-18QoS的显示和调试
显示端口镜像的参数设置
displaymirror
显示队列调度模式及参数
displayqueue-scheduler
显示所有端口的QoS设置信息
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}all
显示流量限制的参数设置
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}traffic-limit
显示端口限速的参数设置
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}line-rate
显示优先级标记的参数设置
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}traffic-priority
显示重定向的参数设置
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}traffic-redirect
显示流量镜像的参数设置
displayqos-interface{interface-name|interface-typeinterface-num|unit-id}mirrored-to
统计信息清零
resettraffic-statisticinbound{ip-groupacl-number[rulerule[link-groupacl-numberrulerule]]|link-groupacl-number[rulerule]}
相关命令显示信息及说明请参见命令手册。
2.4QoS配置实例
2.4.1流量监管和端口限速配置实例
1.组网需求
公司企业网通过以太网交换机的端口实现各部门之间的互连。
财务部门的工资查询服务器由GigabitEthernet1/0/1端口接入（子网地址129.110.1.2）。
组网需求为要求限制其它部门访问工资查询服务器的流量为128kbps，限制工资查询服务器向外发送流量的平均速率不能超过640kbps，超出规格的报文将报文优先级为4。
2.组网图
图2-5QoS配置举例
3.配置步骤
以下的配置，只列出了与QoS/ACL配置相关的命令。
定义工资查询服务器向外发送的流量
#进入3000号的高级访问控制列表视图。
[Quidway]aclnumber3000
#定义3000号高级访问控制列表的规则。
[Quidway-acl-adv-3000]rule1permitipsource129.110.1.20.0.0.0destinationany
对访问工资查询服务器的流量进行流量限制
#限制工资查询服务器向外发送报文的平均速率为640kbps，对超出规格的报文设置优先级为4。
[Quidway-GigabitEthernet1/0/1]traffic-limitinboundip-group3000640exceedremark-dscp4
#限制端口GigabitEthernet1/0/1发往工资查询服务器的速率为128
升级会员 