资源描述
*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,高级,QoS,管理工具,构建安全优化的广域网,1.0,杭州华三通信技术有限公司 版权所有,未经授权不得使用与传播,QoS,的配置方式分为,QoS policy,配置方式和非,QoS policy,配置方式两种。,QoS policy,配置方式是指通过配置,QoS policy,来实现,QoS,功能。,用户可以通过,QoS policy,将指定的类和行为绑定起来,灵活地进行,QoS,配置。,引入,理解,QoS policy,和,CBQ,的功能和特点,描述,CBQ,的工作原理,配置,QoS policy,实现,CBQ,以及其他主要的,QoS,功能,理解QoS policy的DAR特性,课程目标,学习完本课程,您应该能够:,QoS Policy,概述,CBQ,介绍,基于,QoS Policy,的其它,QoS,功能介绍,DAR,介绍,目录,QoS Policy,介绍,QoS policy,包含了三个要素:,类:用户定义的一系列规则的集合,行为:定义了针对报文所做的,QoS,动作,策略:将各个类与相应的行为绑定起来,可以实现分类、标记、整形、监管、拥塞管理、拥塞避免、统计、镜像、访问控制、深度应用识别等,QoS,功能,QoS Policy,的构成,每个,QoS policy,包含若干条目,每个条目为一个,C-B,对,包含一个类和一个对应的行为,报文按条目的先后顺序尝试匹配其分类规则。匹配某类后执行对应的行为,行为被执行后不再继续匹配,Policy,空,开始,匹配类,1,行为,1,匹配类,2,行为,2,匹配类,N,行为,N,结束,是,否,否,否,否,是,是,是,匹配缺省类,缺省行为,QoS Policy,配置任务,定义类,定义行为,定义,QoS policy,基于,接口或,PVC,应用,QoS policy,基于,上线用户,应用,QoS policy,基于,VLAN,应用,QoS policy,全局应用,QoS policy,基于,控制平面,应用,QoS policy,类的定义,类分为下列两种:,系统预定义类:不能被用户修改或删除,用户定义类:由用户创建并维护,用户定义类的分类标准,根据,ACL,分类,匹配所有数据报文,根据协议类型分类,根据报文二层信息分类,根据报文三层信息分类,根据各类优先级、标志位分类,根据报文接收接口分类,根据,MPLS,标签分类,类规则间的逻辑关系,sysnametraffic classifier classB operator and,sysname-classifier-classBif-match acl 2001,sysname-classifier-classBif-match acl 2002,sysnametraffic classifier classA operator or,sysname-classifier-classAif-match acl 2003,sysname-classifier-classAif-match classifier classB,用户可以指定规则之间的逻辑关系,or,(逻辑或)关系:报文只要匹配了类中的任何一个规则,就认为其属于这个类,and,(逻辑与)关系:报文只有匹配了所有的规则,才认为其属于这个类,通过类嵌套,可以实现复杂逻辑规则,定义类,满足条件,匹配,ACL 2001&,匹配,ACL 2002|,匹配,ACL 2003,,可以这样定义:,类的配置命令,定义用户类、指定规则间逻辑关系,定义类中的规则,not,关键字:指定本规则为不匹配指定条件的规则,比如,if-macth not acl 2000,,就是匹配,acl 2000,范围之外的报文,match-criteria,参数的支持情况与设备类型和软件版本有关,sysname traffic classifier,tcl-name,operator,and,|,or,sysname-classifier-classA if-match not,match-criteria,类的配置命令(续),类的,match-criteria,参数,match-criteria,值,描述,acl,ipv6,acl-number,|,name,acl-name,定义匹配,ACL,的规则,any,定义匹配所有数据包的规则,classifier,tcl-name,定义匹配,QoS,类的规则,dscp,dscp-list,定义匹配,DSCP,的规则,destination-mac,mac-address,定义匹配目的,MAC,地址的规则,customer-dot1p,8021p-list,定义匹配用户网络,802.1p,优先级的规则,inbound-interface,interface-type interface-number,定义匹配入接口的规则,ip-precedence,ip-precedence-list,定义匹配,IP Precedence,的规则,mpls-exp,exp-list,定义匹配,MPLS,EXP,优先级的规则,protocol,protocol-name,定义匹配协议的规则,service-dot1p,8021p-list,定义匹配运营商网络,802.1p,优先级的规则,rtp start-port,start-port-number,end-port,end-port-number,定义匹配,RTP,协议接口的规则,qos-local-id,local-id-value,定义匹配,qos-local-id,的规则,source-mac,mac-address,定义匹配源,MAC,地址的规则,fr-de,定义匹配,FR,报文的,DE,标志,service-vlan-id,vlan-id-list,定义匹配运营商网络,VLAN ID,的规则,customer-vlan-id,vlan-id-list,定义匹配用户网络,VLAN,ID,的规则,类的显示,显示系统定义和用户定义的类,使用命令:,sysname display traffic classifier,system-defined,|,user-defined,tcl-name,dis traffic classifier system-defined default-class,System Defined Classifier Information:,Classifier:default-class,Operator:AND,Rule(s):-none-,dis traffic classifier user-defined test,User Defined Classifier Information:,Classifier:test,Operator:AND,Rule(s):If-match acl 3000,If-match acl 2000,If-match source-mac 0000-0000-0001,行为的定义,行为包括下列两类:,系统定位行为:不能被用户修改或删除,用户定义行为:需要用户定义与维护,行为主要可包括下列,QoS,动作,流量监管,流量整形,流量过滤,流量重定向,流量镜像,重标记,流量统计,拥塞管理,拥塞避免,行为的执行,路由器软件的,QoS,动作执行顺序:,硬件,QoS,动作的支持情况及执行顺序与产品相关。,如果配置了,filter deny,,那么除流量统计以外其他行为都不会生效。与流量统计配合使用的情况和产品相关。,开始,filter,remark,car,gts,queue,结束,行为的配置,配置用户行为,主要的动作配置命令,car,:配置流量监管,filter,:配置流量过滤,gts,:配置流量整形,redirect,:配置流量重定向动作,remark,:配置流量的二次标记,queue,:配置队列,traffic-policy,:配置子策略,accounting,:配置统计功能,nest,:配置创建外层,VLAN Tag,的动作,primap,:配置优先级影射动作,sysname traffic behavior,behavior-name,行为的显示,显示系统和用户定义的行为,使用命令:,sysname display traffic behavior,system-defined,|,user-defined,behavior-name,sysnamedisplay traffic behavior system-defined be-flow-based,System Defined Behavior Information:,Behavior:be-flow-based,Flow based Weighted Fair Queue:,Max number of hashed queues:256,Discard Method:IP Precedence based WRED,Exponential Weight:9,Precedence Low High Discard,Limit Limit Probability,-,0 10 30 10,1 10 30 10,2 10 30 10,3 10 30 10,4 10 30 10,5 10 30 10,6 10 30 10,7 10 30 10,sysnamedisplay traffic behavior user-defined test,User Defined Behavior Information:,Behavior:test,Accounting enable,QoS Policy,的配置命令,定义,QoS policy,配置一个条目,,为类指定对应的行为,QoS policy,应用到接口,QoS policy,应用到,VLAN,QoS policy,应用到全局,sysname qos policy,policy-name,sysname-qospolicy-test classifier,tcl-name,behavior,behavior-name,mode dot1q-tag-manipulation,sysname-Ethernet1/0/1,qos apply policy,policy-name,inbound,|,outbound,sysname qos vlan-policy,policy-name,vlan,vlan-id-list,inbound,|,outbound,sysname,qos apply policy,policy-name,global inbound|outbound,QoS Policy,的显示命令,显示系统与用户定义的,QoS policy,显示应用到接口的,QoS policy,显示应用到,VLAN,的,QoS policy,显示应用到全局的,QoS policy,sysname display qos policy,system-defined,|,user-defined,policy-name,classifier,tcl-name,sysname display qos policy interface,interface-type interface-number,inbound,|,outbound,pvc,pvc-name,vpi/vci,|,vpi/vci,sysname display qos vlan-policy,name,policy-name,|,vlan,vlan-id,inbound,|,outbound,sysname,display qos policy global,inbound,|,outbound,QoS policy,配置示例,汇聚交换机对部门,C,来的流量,通过,remark,
展开阅读全文