配置网络QoS边界行为指南

1、配置网络QoS边界行为指南技术创新，变革未来DS域内的节点可分为边界节点和内部节点。DS边界节点负责区分和标记用户数据，并根据SLA/TCA对数据进行一定的调节。内部节点依据标记按照特定的PHB进行转发。本章讲解如何在DS域边界上实现用户数据的分类、标记、监管、整形等。引入描述QoS域边界节点的功能和行为列举主要的QoS工具配置CAR、GTS 、LR进行流量的监管、整形和物理接口限速等功能课程目标学习完本课程，您应该能够：分类流量监管标记流量整形接口限速目录分类的实现路由器和交换机可以依据丰富的条件对报文进行分类路由器和交换机支持两种分类方法自动分类：根据入接口上配置的信任类型分类。包括信任端

2、口优先级或者信任报文优先级。手动分类：通过ACL等手段匹配报文的IP地址、端口号、MAC地址、入接口、协议类型、VLAN号、CoS、EXP、IP Precedence、DSCP等。 分类流量监管标记流量整形接口限速目录流量监管的实现流量监管的目的是监督进入网络的流量大小，对超出部分的流量进行“惩罚”流量监管通过CAR实现用令牌桶技术测量流量对符合监管条件的报文可以采取放行、丢弃、重标记及转入下一级监管等操作CAR的位置入方向CAR转发进程出方向CAR用户队列CAR工作于网络层，对网络层报文进行流量监管CAR既可以应用在入方向，也可以应用在出方向发送队列CAR的原理处置处置处置class1cla

3、ss2classN队列调度/转发PassDiscardPassDiscardPassDiscardContinueContinue评估评估评估YYYNNNCAR的配置命令基于CARL或ACL的配置方式配置CARL：在接口应用基于CARL或ACL的CAR规则：qos carl carl-index precedence precedence-value | mac mac-address | dscp dscp-list | destination-ip-address | source-ip-address subnet ip-address mask-length | range start

4、-ip-address to end-ip-address per-address shared-bandwidth qos car inbound | outbound any | acl ipv6 acl-number | carl carl-index cir committed-information-rate cbs committed-burst-size ebs excess-burst-size pir peak-information-rate green action red action CAR的信息显示命令显示CARL的规则显示CAR在接口上的信息显示设备的CAR资源使

5、用情况 display qos carl carl-index display qos car interface interface-type interface-number display car resource chassis chassis-number slot slot-number 分类流量监管标记流量整形接口限速目录标记的实现标记是用来对分类后的报文进行某种标识的操作，以利于后续的模块或设备根据这些标识进行进一步的处理。标记可以多种方式来实现，本章讨论以下两种基本方式：CAR：利用流量监管对符合条件的报文进行Remark操作。映射表：根据预先建立的各种标记间的映射关系对进入

6、的报文进行二次标记。映射表标记的原理。MAP-TABLE NAME: dot1p-lp TYPE: pre-defineIMPORT : EXPORT 0 : 2 1 : 0 2 : 1。MAP-TABLE NAME: dscp-dot1p TYPE: pre-defineIMPORT : EXPORT 0 : 0 1 : 0 2 : 0。信任端口或报文重新映射报文依据端口的优先级信任模式，查询相应的全局映射表，对优先级进行重标记。CAR标记的原理CAR可以对经过测量的报文进行标记/重标记，包括IP Precedence、DSCP和CoS等。CAR标记最典型的应用是将超出承诺速率的流量标记为低

7、优先级，以便在发生拥塞时优先丢弃这部分流量。标记的配置映射表标记方式进入映射表视图配置映射 CAR标记方式Router qos map-table inbound | outbound map-type Router-maptbl-dot1p-lp import import-value-list export export-value Router-Ethernet0/0 qos car inbound | outbound carl carl-index cir committed-information-rate cbs committed-burst-size ebs excess-b

8、urst-size pir peak-information-rate green action red action 分类流量监管标记流量整形接口限速目录流量整形的实现流量整形是一种主动调整流量输出速率的措施。一个典型应用是基于与下游网络节点的SLA/TCA协定来控制本地流量的输出。流量整形通过GTS实现以令牌桶算法测量流量对于超出承诺速率的报文会放入一个队列缓存GTS的位置GTS只能应用于接口的出方向。GTS位于队列调度机制之前。转发进程GTS用户队列发送队列GTS的原理Bc以CIR速率投放令牌入队缓存令牌桶分类需由此接口发送的包GTS对符合承诺速率的报文放行，将超出承诺速率的报文入队缓存

9、，当有足够令牌时再进行发送。当缓存队列未满时后续报文直接入队，缓存队列满时后续报文被直接丢弃。GTS的原理（续）缓存队列class1class2classN令牌桶多条GTS同时配置时，按顺序依次匹配，符合条件的执行整形操作后跳出。当所有规则均不匹配时报文绕过GTS直接进入用户队列。缓存队列令牌桶缓存队列令牌桶YYYNN队列调度NNNNYYYGTS的配置配置基于ACL的GTS配置ACL：在接口上配置GTS：acl number acl-number name acl-name match-order auto | config qos gts acl acl-number cir committ

10、ed-information-rate cbs committed-burst-size ebs excess-burst-size queue-length queue-length pir peak-information-rate GTS的配置（续）在接口上配置基于队列的GTS在接口上配置对接口上全部流量进行整形显示流量整形配置运行信息：qos gts queue queue-number cir committed-information-rate cbs committed-burst-size ebs excess-burst-size queue-length queue-len

11、gth pir peak-information-rate qos gts any cir committed-information-rate cbs committed-burst-size ebs excess-burst-size queue-length queue-length display qos gts interface interface-type interface-number 分类流量监管标记流量整形接口限速目录接口限速介绍用户队列LR发送队列接口限速（Line Rate，LR）限制了从一个接口发向下游的报文的总速率。LR在令牌桶中引入了队列缓存的机制，因而减小了丢

12、包，平滑了流量，但同时也增大了延迟。LR位于链路层，在用户队列之后，发送队列之前，对从该接口发出的所有IP和非IP报文（紧急报文除外）均能生效。LR只能应用于接口的出方向。其他链路层报文接口限速的原理Bc以CIR速率投放令牌用户队列令牌桶需由此接口发送的包发送的报文由于令牌不够而不能发送的报文会被再次送到用户队列，经过队列调度后再进入令牌桶进行评估。与GTS中的简单缓存队列不同，LR的缓存几乎可以利用QoS拥塞管理中的所有队列机制。YN接口限速的配置接口下的接口限速配置在接口下进行接口限速的配置：接口限速的显示和维护显示接口的LR配置和统计信息：qos lr inbound | outboun

13、d cir committed-information-rate cbs committed-burst-size ebs excess-burst-size display qos lr interface interface-type interface-number 流量监管/整形配置示例对RouterA的配置要求：来自Server的报文流量约束为54kbps，流量小于54kbps时可以正常发送，流量超过54kbps时则将违规报文的优先级设置为0后进行发送；来自HostA的报文流量约束为8kbps，流量小于8kbps时可以正常发送，流量超过8kbps时则丢弃违规报文。对RouterB的配

14、置要求：对Ethernet1/1接收的报文流量限制为500kbps，可采用CAR来进行限速，超出部分报文直接丢弃。经由RouterB的Ethernet1/2接口进入Internet的报文流量限制为1000kbps，如果超过流量限制则将违规报文丢弃。流量监管/整形配置示例（续）RouterA acl number 2001RouterA-acl-basic-2001 rule permit source 1.1.1.1 0RouterA acl number 2002RouterA-acl-basic-2002 rule permit source 1.1.1.2 0RouterA-Ethern

15、et1/3 qos gts any cir 500RouterA-Ethernet1/1 qos car inbound acl 2001 cir 54 cbs 4000 ebs 0 green pass red remark-prec-pass 0RouterA-Ethernet1/1 qos car inbound acl 2002 cir 8 cbs 1875 ebs 0 green pass red discardRouterA-Ethernet1/1 qos car inbound any cir 500 cbs 32000 ebs 0 green pass red discardRouterB interface