MyPower交换机操作手册_05_QoS和PBR操作

版权所有2007，迈普（四川）通信技术有限公司，保留所有权利1目录第1章QoS配置.......................................................................1-11.1QoS介绍..........................................................................................1-11.1.1QoS术语...................................................................................................1-11.1.2QoS实现...................................................................................................1-21.1.3QoS基本模型............................................................................................1-21.2QoS配置..........................................................................................1-61.3QoS举例........................................................................................1-101.4QoS排错帮助.................................................................................1-12第2章PBR配置........................................................................132.1PBR介绍...........................................................................................132.2PBR配置...........................................................................................132.3PBR举例...........................................................................................13版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-1第1章QoS配置1.1QoS介绍QoS（QualityofService，服务品质保证）是指一个网络能够利用各种各样的技术向选定的网络通信提供更好的服务的能力。QoS是服务品质保证，提供稳定、可预测的数据传送服务，来满足使用程序的要求，QoS不能产生新的带宽，而是根据应用的需求以及网络管理的设置来有效的管理网络带宽。1.1.1QoS术语CoS：ClassofService服务级别，L2802.1Q帧携带的分类信息，在帧头的Tag字段中占3bits，称为用户优先级，范围为0～7。图1-1CoS优先级ToS：TypeofService服务类型，L3IPv4包头携带的一个字节的字段，标记IP包的服务类型，ToS字段内可以是IPPrecedence值，也可以是DSCP值。图1-2ToS优先级IPPrecedence：IP优先级，L3IP包头携带的分类信息，共占3bits，范围为0～7。DSCP：DifferentiatedServicesCodePoint差别化业务编码点，L3IP包头携带的分类信息，共占6bits，范围为0～63，向下兼容IPPrecedence。分类：QoS的入口动作，根据数据包携带的分类信息和ACLs，将数据包流量进行分类。监管：QoS的入口动作，制定监管策略，对分类后的数据包进行监管。版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-2重写：QoS的入口动作，根据制定的监管策略，对数据包进行通过、降级、丢包等操作。整形：QoS的出口动作，根据数据包的CoS值，将其归入相应的出口队列。排程：QoS的出口动作，配置八条出口队列的WRR（WeightedRoundRobin）权重。InProfile：对于在QoS监管策略规定范围（带宽或突发值）内的流量，我们称它是InProfile的。OutofProfile：对于超出QoS监管策略规定范围（带宽或突发值）的流量，我们称它是OutofProfile的。1.1.2QoS实现对于L3交换机软件QoS的实现，首先应该给出一个参考模型，而这个模型要求是通用的，成熟的。QoS并不能产生新的带宽，但是它可以将现有的带宽资源做一个最佳的调整和配置，完整的应用QoS，可以对网络的数据传输做到完全的控管。下面将对QoS做一个尽量严格的描述：IP协议的数据传送规范，只针对发送端和接收端的地址和服务等作出规定，并且利用OSI四层以上的，如TCP协议等来确认数据包的传送正确无误，但是，IP协议没有提供和保护传输数据包的带宽，而是以尽力而为（BestEffort）的方式来提供带宽服务。此种方式对于Mail以及FTP等服务尚可以接收，但是对于越来越多的多媒体业务数据和电子商务数据的传输，则无法满足这些应用需要的带宽和低延迟要求。基于差别化服务的QoS在网络的入口指定每个数据包的优先级别，这些分类信息被携带在L3的IP包头或者L2的802.1Q帧头中。QoS对于相同优先级别的数据包提供相同服务，而对不同级别的数据包则提供不同的操作。支持QoS的交换机或路由器可以根据数据包的分类信息，为其提供不同的带宽资源，并且可以根据配置的监管策略来重写这些数据包携带的分类信息甚至在带宽紧张的时候丢弃某些低级别的数据包。如果在一个网络中，每一跳的设备都支持基于差别化服务的QoS，那么就可以构建一个端到端的QoS解决方案。QoS的配置是很灵活的，可以很复杂，也可以很简单，这一切都依赖于实际的网络拓扑和网络设备，以及对网络出入流量的分析。1.1.3QoS基本模型QoS的基本模型分为五个部分：Classification（分类）、Policing（监管）、Mark（重写）、Queuing（整形）和Scheduling（排程），其中分类、监管和重写是顺序执行的QoS的入口行为，整形和排程是QoS的出口行为。版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-3图1-3QoS基本模型分类：通过检查数据包的分类信息，来区别不同的流量，并且根据数据包的分类信息生成内部DSCP值。对于不同类型的数据包和不同的交换机配置，分类有不同的处理方式，由下面的流程图详细说明：版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-4图1-4分类流程监管和重写：在入口的流量经过分类，并且每个数据包都被分配了一个内部DSCP值以后，就可以进行监管和重写。监管行为可以基于DSCP值配置不同的监管策略，为分类后的流量分配带宽，如果流量超过了监管策略规定的带宽，称为outofprofile，反之称为inprofile，对于outofprofile的流量可以选择通过、丢包、重写三种处理方式；重写行为即用一个新的优先级别较低的DSCP值来代替数据包原有的级别较高的DSCP值，也称为MarkingDown。监管和重写的具体行为，由下面的流程图详细说明：版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-5图1-5监管和重写流程整形和排程：出口的数据包会将其携带的内部DSCP值重新映射成CoS值，整形行为根据数据包的CoS值将其分配到不同的优先级队列中；而排程行为则根据配置的优先级队列权重来进行数据包转发服务。整形和排程的具体行为，由下面的流程图详细说明：版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-6图1-6整形和排程流程1.2QoS配置QoS配置任务序列如下：启动QoS功能在全局下启动和关闭QoS功能。必须在全局下启动QoS功能后才能配置其它的QoS命令。配置分类表（classmap）版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-7建立一个分类规则，可以按照ACL，VLANID，IPV4Precedent，DSCP，IPV6FL来分类。之后，对于不同类别的数据流采取不同的策略。配置策略表（policymap）对数据流进行分类之后，就可以建立一个策略表，之后就可以将其对应一个先前建立的class-map，进入策略分类表模式，然后就可以对于不同的数据流采取不同的策略，如带宽限制，优先级降低，分配新的DSCP值等等。也可以定义一个集合策略，这个策略可以在同一个策略表内部被多个策略分类表使用。将QoS应用到端口配置端口的信任模式，或者绑定策略。策略只有绑定到具体的端口，才在此端口生效。配置出队队列工作方式和权重将出队工作方式配置为PQ方式或者WRR方式，设置8个出口队列带宽的比例，以及内部优先级到出口队列的映射关系。配置QoS映射关系配置cos到dscp，dscp到cos，dscpmutation，ipprecedent到dscp，policed-dscp的映射关系。1．启动QoS功能命令解释全局配置模式mlsqosnomlsqos启动和关闭QoS功能。2．配置分类表（classmap）命令解释全局配置模式class-mapclass-map-namenoclass-mapclass-map-name建立一个class-map（分类表），并进入class-map模式；本命令的no操作为删除指定的class-map。match{access-groupacl-index-or-name|ipdscpdscp-list|ipprecedenceip-precedence-list|ipv6access-groupacl-index-or-name|ipv6dscpdscp-list|ipv6flowlabelflowlabel-list|vlanvlan-list|coscos-list}nomatch{access-group|ipdscp|ipprecedence|ipv6access-group|ipv6dscp|ipv6flowlabel|vlan|cos}设置分类表中的匹配标准，可以根据ACL,DSCP,VLAN,Cos,优先级等对数据流进行分类；本命令的no操作为删除指定的匹配标准。3．配置策略表（policymap）版权所有2007，迈普（四川）通信技术有限公司，保留所有权利2-1-8命令解释全局配置模式policy-mappolicy-map-namenopolicy-mappolicy-map-name建立一个policy-map（策略表），并进入policy-map（策略表）模式；本命令的no操作为删除指定的policy-map。classclass-map-namenoclassclass-map-name建立一个policy-map（策略表）之后，可以将其对应于一个class（策略分类表），并进入策略分类表模式,之后就可以对不同的数据流采取不同的策略或者分配一个新的DSCP值；本命令的no操作为删除指定策略分类表。set{ipdscpnew-dscp|ipprecedencenew-precedence|ipv6dscpnew-dscp|ipv6flowla