流量分类与标记

1、Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. 流量分类与标记Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page1前 言为了在Internet上针对不同的业务提供有差别的QoS服务质量，人们根据报文头中的某些字段记录QoS信息，从而让网络中的各设备根据此信息提供有差别的服务质量。Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page2培训

2、目标学完本课程后，您应该能：l理解分类与标记的原理。l掌握分类与标记的方法。Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page3流量分类和标记流量分类及标记是部署QoS 的基础可以根据ACL、以及报文自身信息对流量进行分类 可以基于DSCP、IP Precedence、802.1P、MPLS EXP等信息对报文进行标记Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page4Copyright 2012 Huawei Te

3、chnologies Co., Ltd. All rights reserved. Page5流量分类流量分类是按照一定的规则识别符合某类特征的报文，特征不同的报文享受到的服务不同。按照分类规则参考信息的不同，流量分类可以分为简单流分类和复杂流分类。l简单流分类是指采用简单的规则，如IP 报文头中的DSCP/IP-PRE值，MPLS报文的EXP域值，Vlan报文头中的802.1P 值对报文进行粗略的分类，以识别出具有不同优先级或服务等级特征的流量。l复杂流分类是指采用复杂的规则，如综合链路层、网络层、传输层信息（例如源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、用户组号、协议

4、类型或应用程序的TCP/UDP 端口号等）对报文进行精细的分类。通常在Diff-Serv 域的边界路由器上对流量进行复杂流分类。Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page6简单流分类和标记（流量入方向以802.1P为例）简单流分类IndexCOSColor0BEGreen1BEGreen2AF2Yellow3AF2Green4AF4Yellow5AF4Green6EFGreen7EFGreenCS7CS6AF4EFAF2AF1BEAF38个优先级队列PFETM8021p=08021p=58021p

5、=58021p=18021p=4映射表Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page7Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page8802.1p=6port802.1p=5802.1p=3802.1P=0简单流分类和标记（流量出方向以802.1P为例）简单流分类AF3AF1EFAF4AF3AF2AF1BEIndex3red1Green0Green2Yellow4red2Green3Green3YellowV

6、alueColor802.1P=1802.1p=3802.1p=2802.1p=0PFEBe greenEf yellowaf1 greenAf1 redAf4 greenPHB表802.1p=1802.1p=4交换网板Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page9简单流分类与标记在产品中的实现华为路由器产品支持配置8个DS域（定义见注释）。上行简单流分类，根据IP DSCP、MPLS EXP或802.1P将报文分为八种业务类型（CS7、CS6、EF、AF4AF1、BE）、三种颜色（green、ye

7、llow、red），从而区分不同的业务（如，语音、视频、数据等）。在拥塞管理、队列调度时，不同业务进入不同的队列，得到差异化的调度。例如语音可以进入高优先级的PQ队列，保证低延时。上行若不做简单流分类，报文业务类型都为BE。下行简单流分类，根据内部业务类型（CS7、CS6、EF、AF4AF1、BE）、三种颜色（green、yellow、red），重新设置报文的IP DSCP、MPLS EXP或802.1P，实现了重标记的功能，重新标记IP DSCP、MPLS EXP或802.1P。下行未配置简单流分类时，IP DSCP、MPLS EXP或802.1P不做改变。Copyright 2012 Hu

8、awei Technologies Co., Ltd. All rights reserved. Page10Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page11Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page12Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page13Copyright 2012 Huawei Technol

9、ogies Co., Ltd. All rights reserved. Page14Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page15Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page16简单流分类应用场景举例RTBIPRTARTCMPLSIPRTDDSCP到EXP的映射EXP到DSCP的映射Copyright 2012 Huawei Technologies Co., Ltd. All rights rese

10、rved. Page17简单流分类的配置RTAdiffserv domain A RTA-dsdomain-Aip-dscp-inbound 18 phb af4 greenRTA-dsdomain-Ampls-exp-outbound af4 green map 5RTAinterface pos 1/0/0RTA-Pos1/0/0trust upstream ARTAinterface pos 2/0/0RTA-Pos2/0/0trust upstream ARTBIPRTARTCMPLSIPRTDPos1/0/0Pos2/0/0Copyright 2012 Huawei Technolo

11、gies Co., Ltd. All rights reserved. Page18Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page19简单流分类的配置（续）RTDdiffserv domain BRTD-dsdomain-Bmpls-exp-inbound 5 phb af4 greenRTD-dsdomain-Bip-dscp-outbound af4 green map 18RTDinterface pos 1/0/0RTD-Pos1/0/0trust upstream BRTDinterface

12、 pos 2/0/0RTD-Pos2/0/0trust upstream BRTBIPRTARTCMPLSIPRTDPos1/0/0Pos2/0/0Pos1/0/0Pos2/0/0Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page20Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page21复杂流分类复杂流分类802.1pDMAC01111111111116222222222222。01005e0000090614。CS

13、7CS6AF4EFAF2AF1BEAF312K8021p=0dmac=3333333333338021p=6dmac=3333333333338021p=0dmac=01005e0000098021p=1dmac=11005e000009COSColor其它动作EFGreen。EFGreen。EFGreen。BEGreen。EFGreen。AF2Yellow。AF4Yellow。规则表动作表PFETM8个优先级队列Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page22复杂流分类在产品中的实现在实现复杂流分

14、类时分为两个部分：规则部分和动作部分。当处理报文时，根据报文中用来分类的字段信息组成关键字，查找规则表；如果报文能匹配上规则部分，则根据查找结果确定该规则对应的动作表，确定该报文应该执行何种动作。如果报文没有匹配上任何一条规则，则报文不做分类按普通报文正常转发。ACL（Access Control List）：访问控制列表。用于复杂流分类的规则部分。Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page23Copyright 2012 Huawei Technologies Co., Ltd. All rights reserved. Page24复杂流分类应用场景举例如上图所示，假设A公司购买的带宽为200M，B公司购买的带宽为400。为了实现带宽保证，可以在边缘接入节点上配置复杂流分类，根据IP地址区分A，B公司，然后执行不同的流量监管。Copyright 2012 Huawei Technologies Co., Lt