QoS项目标准实施方案

1、QoS项目标准实施方案中国工商银行QoS技术研究及实施项目小组2006年11月9日文档属性属性内容项目名称：中国工商银行QoS技术研究及实施项目项目编号：文档主标题：QoS项目标准实施方案文档副标题：文档编号：文档版本号：1.4版本日期：2006-11-9文档状态：作者：中国工商银行QoS技术研究及实施项目小组文档变更过程版本修正日期修正人描述1.02005年9月30日中国工商银仃QoS技术研究及实施项目小组1.12005年11月19日李英哲、是煊修订稿1.22005年12月30日李英哲修订稿1.32006年9月30日李英哲修订稿1.42006年11月9日李英哲修订稿本版本变更内容描述序号修改

2、内容描述11.1版本中根据总行的意见，将视频和语音业务分别放置到不同的PQ队列中，修改一级骨干网QoS中一级分行骨干交换机和一级分行上联路由器的配置模板，修改二级骨干网QoS中一级分行下联路由器和二级分行路由器的配置模板，修改了软件开发中心的QoS配置模板；增加了网点思科路由器采用PQ技术的配置模板；增加了网点思科路由器针对线路是framerelay的配置模板；修改了第四章的带宽分配方法，增加了针对软件开发中心的初始带宽分配；增加了第五章工程实施计划。21.2版本中根据最新的QoS项目设计方案修改了相关章节的内容。31.3版本中修改了数据中心（上海）到票据中心的QoS实施方案。41.4版本中修

3、改了汇接网使用LLQ时的QoS实施方案，增加了一级分行路由器使用华为路由器时的QoS实施方案。目录第一章、一级骨干网QoS实施方案根据QoS项目设计方案的内容，一级骨干网的QoS部署采用如下的方式：数据中心出方向的数据包，在数据中心Intranet接入交换机上实施分类和标识，在数据中心Intranet接入路由器上实施拥塞避免和拥塞管理；一级分行出方向的数据包，在一级分行骨干交换机上实施分类和标识，在一级分行上联路由器上实施拥塞避免和拥塞管理。如下图所示：一级分行之间需要互访的业务仅对语音业务类和视频会议类进行QoS配置，这类业务需要放置到PQ队列中，其他互访业务目前暂放置到default队列。

4、1.1一级骨干网的QoS配置模板在配置之前请确认当前设备的软件版本是否支持将要配置的QoS技术。1.1.1数据中心Intranet接入交换机Intranet接入交换机根据数据流的IP地址或服务端口号将数据流分为七类，对每一类设置不同的dscp值。使用CatOS版本的交换机在数据中心数据流进入Intranet接入交换机时设置dscp值，使用NativeIOS版本的交换机在数据中心数据流离开Intranet接入交换机时设置dscp值。数据流的分类和设置的dscp值如下表所示:所属类别所包含的业务特征和类型dscp值关键业务类Dlsw46语音业务类电话银行业务34视频会议类重要视频会议36父互业务类

5、对延迟敏感、需要互访的业务，例如：网上银行、黑名单、因私购汇、个人征信、CS2002Web、CCRMWeb、PCRMWeb、CM2002、网管、实时的监控事件等26批量数据库类对延迟不太敏感、单向数据量很大的业务，例如：报表、数据交换平台、CS2002DB等18办公业务类办公类业务，例如：Notes、AD、网讯、内部管理、网上教学、邮件中继、公文审批等10缺省业务类其他业务0数据中心的Intranet接入交换机都是思科的设备，根据交换机的OS版本不同，配置方法如下:数据中心（北京）CatOS版本启用QoS：setqosenable在数据中心两台Intranet接入交换机互连的Trunk端口和连

6、接Intranet接入路由器的端口上定义其为信任端口：setportqos3/1trusttrust-dscp/互连的Trunk端口setportqos4/1trusttrust-dscp/互连的Trunk端口setportqos3/2trusttrust-dscp/连接BF12WA01的端口setportqos4/2trusttrust-dscp连接BF12WA02的端口在Intranet接入交换机其余端口上配置命令：setportqosvlan-based去掉现有的ACL：clearqosaclall配置ACL：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用/Dlsw流量set

7、qosaclipSETDSCPdscp46tcpanyanyeq2065setqosaclipSETDSCPdscp46tcpanyeq2065any/电话银行北方挂接分行setqosaclipSETDSCPdscp34ip55any/电话银行南方挂接分行setqosaclipSETDSCPdscp34ip55anysetqosaclipSETDSCPdscp34ip55any/电话银行目录关守setqosaclipSETDSCPdscp34iphostany/电话银行代理关守setqosaclipSETDSCPdscp34iphostany/到一级分行的重点视频会议流量（源地址是应用位为11

8、00（视频语音应用位）的地址，目的地址是分行的重点视频会议和MCU所在的网段）setqosaclipSETDSCPdscp36ip555/电话银行WebsetqosaclipSETDSCPdscp26ip55any/RMTS报文查询、PCC等setqosaclipSETDSCPdscp26ip55any/网银setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdsc

9、p26iphostanysetqosaclipSETDSCPdscp26iphostany/黑名单setqosaclipSETDSCPdscp26iphostanysetqosaclipSETDSCPdscp26iphostany/OpenWebsetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/基金绩效WebsetqosaclipSETDSCPdscp26ip55any/ManageWebsetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/Web

10、setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/因私购汇、个人征信等WebsetqosaclipSETDSCPdscp26ip55any/CS2002WebsetqosaclipSETDSCPdscp26ip55any/CCRMWebsetqosaclipSETDSCPdscp26ip55any/PCRMWebsetqosaclipSETDSCPdscp26ip55any/行业信息库WebsetqosaclipSETDSCPdscp26ip55any/PC

11、RM、财务归集、机构管理WebsetqosaclipSETDSCPdscp26ip55any集中监控、EprotalsetqosaclipSETDSCPdscp26ip55any/基金估值、个人理财、参数管理、会计要素setqosaclipSETDSCPdscp26ip55any/网管服务器setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/实时的监控事件setqosaclipSETDSCPdscp26ipv源IP地址any对于海外中心，还包括：香港V+柜面业务、香港外汇交易中心路透应用、香港V+应用、总行清算中心SWI

12、FT备份出口setqosaclipSETDSCPdscp26ipv源IP地址any/报表、数据交换平台setqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/黑名单、票据营业部setqosaclipSETDSCPdscp18ip55any/数据中心（北京）原有生产服务器地址setqosaclipSETDSCPdscp18ip55any/CMISsetqosaclipSETDSCPdscp18ip55any/固定资产、NC用友、稽核系统DBsetqosaclipSE

13、TDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/CS2002DB、FTPsetqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/对于海外中心，还包括香港V+报表传送setqosaclipSETDSCPdscp18ipv源IP地址any/Notes、AD、网讯、内部管理setqosaclipSETDSCPdscp10ip55anysetqosaclipSETDSCPdscp10ip55anysetqosaclipSETDSCPdscp10ip55anysetqosaclipS

14、ETDSCPdscp10tcpanyanyeq1352setqosaclipSETDSCPdscp10tcpanyeq1352any/网上教学setqosaclipSETDSCPdscp10ip55any/FCC、邮件中继setqosaclipSETDSCPdscp10ip55any/公文审批setqosaclipSETDSCPdscp10ip55anyA启用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-821数据中心（上海）NativeIOS版本A启用QoS：mlsqos或qosA在数据中心两台Intranet接入交换机互连的Trunk端口和连接Int

15、ranet接入路由器的端口上定乂其为信任端口：interfacemlsqostrustdscpA去掉现有和QoS相关的ACL、class-map和policy-map：A配置ACL、class-map和policy-map：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoicepermitip55anypermitip55anypermitip55anypermitiphostanypermitiphosta

16、nyipaccess-listextendedVideopermitip555ipaccess-listextendedInteractivepermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitiphostanypermitiphostanypermitiphostanypermitiphostanypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any

17、permitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any/实时的监控事件permitip源IP地址any对于海外中心，还包括：香港V+柜面业务、香港外汇交易中心路透应用、香港V+应用、总行清算中心SWIFT备份出口permitip源IP地址anyipaccess-listextendedBatchpermitip55anypermitip55anypermitip55

18、anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any对于海外中心，还包括香港V+报表传送permitip源IP地址anyipaccess-listextendedOApermitip55anypermitip55anypermitip55anypermittcpanyanyeq1352permittcpanyeq1352anypermitipany55permitipany55permitipany55class-mapmatch-anyKey-applica

19、tionmatchaccess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVoiceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyInteractive-applicationmatchaccess-groupInteractiveclass-mapmatch-anyBatch-applicationmatchaccess-groupBatchclass-mapmatch-anyOA-applicationmatc

20、haccess-groupOApolicy-mapSETDSCPclassKey-applicationsetdscp46classVoice-applicationsetdscp34classVideo-applicationsetdscp36classInteractive-applicationsetdscp26classBatch-applicationsetdscp18classOA-applicationsetdscp10将定义的Policy应用到连接Intranet接入路由器的端口上：interfaceGigabitEthernet1/4/连接NF12WA01service-po

21、licyoutputSETDSCPinterfaceGigabitEthernet1/5/连接NF12WA02service-policyoutputSETDSCP1.1.2数据中心Intranet接入路由器由于Intranet接入交换机已经将数据流进行了分类和染色，因此Intranet接入路由器就可以根据染色的结果使用MDRR队列技术为不同类别的数据流配置不同的带宽。具体的分类方式、采用的队列技术和丢弃策略如下表所示：类别IPPrecedenee值所属队列丢弃策略Key-application6（路由协议）、5、4PQ尾丢弃Interactive-application3RoundRobin

22、WREDBatch-application2OA-application1default0数据中心的Intranet接入路由器都是思科的的GSR12016路由器，配置方法如下:class-mapmatch-anyKey-applicationmatchipprecedence6matchipprecedence5matchipprecedence4class-mapmatch-anyInteractive-applicationmatchipprecedence3class-mapmatch-anyBatch-applicationmatchipprecedence2class-mapmatc

23、h-anyOA-applicationmatchipprecedence1/policy-map名称的定义采用QoS_v级分行名称拼音的第一个字母，例如一级分行名称为河南分行，则policy-map的名称定义为QoS_HNpolicy-mapclassKey-applicationpriorityclassInteractive-applicationbandwidthremainingpercentvaluerandom-detectclassBatch-applicationbandwidthremainingpercentvaluerandom-detectclassOA-applica

24、tionbandwidthremainingpercentvaluerandom-detectclassclass-defaultrandom-detectinterfacepoint-to-pointpvcvpi/vciclass-vcservice-policyout一级分行骨干交换机（包括海外中心骨干交换机）一级分行骨干交换机根据数据流的IP地址或服务端口号将数据流分为七类，对每一类设置不同的dscp值。使用NativeIOS版本的交换机在一级分行数据流离开Intranet接入交换机时设置dscp值。数据流的分类和设置的dscp值如下表所示：所属类别所包含的业务特征和类型dscp值关键业

25、务类Dlsw46语音业务类电话银行业务34视频会议类重点视频会议36父互业务类对延迟敏感、需要互访的业务，例如：网上银行、黑名单、因私购汇、个人征信、CS2002Web、CCRMWeb、PCRM26Web、CM2002、网管、实时的监控事件等批量数据库类对延迟不太敏感、单向数据量很大的业务，例如：报表、数据交换平台、CS2002DB等18办公业务类办公类业务，例如：Notes、AD、网讯、内部管理、网上教学、邮件中继、公文审批等10缺省业务类其他业务0思科交换机NativeIOS版本启用QoSmlsqos或qos去掉现有和QoS相关的ACL、class-map和policy-map：配置ACL

26、、class-map和policy-map实施时请确认以下的ACL是否包括了所有需要QoS保障的应用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoice/对于电话银行挂接分行的配置permitipG700地址any/对于非托管分行且没有自己独立关守的配置permitip分行漫游网关地址any/对于非托管分行且有自己独立关守的配置permitip分行漫游网关地址anypermitip分行独立关守地址anyipaccess-listextendedVideopermi

27、tipA.B.12.0555ipaccess-listextendedInteractivepermitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipanyhostpermitipanyhostpermitipanyhostpermitipanyhostpermitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany5

28、5permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55/实时的监控事件permitipanyv目的IP地址对于海外中心，还包括：香港V+柜面业务、香港外汇交易中心路透应用、香港V+应用、总行清算中心SWIFT备份出口permitipany目的IP地址ipaccess-listextendedBatchpermitipany55permitipany55permitipany55permitipany55permit

29、ipany55permitipany55permitipany55permitipany55permitipany55permitipany55对于海外中心，还包括香港V+报表传送permitipany目的IP地址ipaccess-listextendedOApermitipany55permitipany55permitipany55permittcpanyanyeq1352permittcpanyeq1352anypermitipanyany55permitipanyany55permitipanyany55class-mapmatch-anyKey-applicationmatchacc

30、ess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVoiceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyInteractive-applicationmatchaccess-groupInteractiveclass-mapmatch-anyBatch-applicationmatchaccess-groupBatchclass-mapmatch-anyOA-applicationmatchaccess-grou

31、pOApolicy-mapSETDSCPclassKey-applicationsetdscp46classVoice-applicationsetdscp34classVideo-applicationsetdscp36classInteractive-applicationsetdscp26classBatch-applicationsetdscp18classOA-applicationsetdscp10classclass-defaultsetdscp0将定义的Policy应用到连接一级分行上联路由器的Vian上interfaceservice-policyoutputSETDSCP1

32、.1.4一级分行上联路由器由于一级分行骨干交换机已经将数据流进行了分类和染色，因此一级分行上联路由器就可以根据染色的结果使用LLQ队列技术为不同类别的数据流配置不同的带宽。具体的分类方式、采用的队列技术和丢弃策略如下表所示：类别dscp值所属队列丢弃策略Key-application48（路由协议）、46PQ尾丢弃Voice-application34PQ尾丢弃Video-application36PQ尾丢弃Interactive-application26PQ尾丢弃Batch-application18CBWFQWREDOA-application10default0一级分行上联路由器都是思

33、科的7507路由器，配置方法如下大规模分行/启用ipcefdistributedipcefdistributedclass-mapmatch-anyKey-applicationmatchipdscpcs6matchipdscpefclass-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyInteractive-applicationmatchipdscpaf31class-mapmatch-anyBatch-appl

34、icationmatchipdscpaf21class-mapmatch-anyOA-applicationmatchipdscpaf11policy-mapQoS_DCclassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassInteractive-applicationpriorityclassBatch-applicationbandwidthpercentvaluerandom-detectdscp-basedclassOA-applicationbandwi

35、dthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedinterfacepoint-to-pointpvcvpi/vciclass-vcservice-policyoutQoS_DC中小规模分行/启用ipcefdistributedipcefdistributedipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchacc

36、ess-groupnameKeymatchipdscpefclass-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyInteractive-applicationmatchipdscpaf31class-mapmatch-anyBatch-applicationmatchipdscpaf21class-mapmatch-anyOA-applicationmatchipdscpaf11policy-mapQoS_DCcl

37、assKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassInteractive-applicationpriorityclassBatch-applicationbandwidthpercentrandom-detectdscp-basedclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedinterfacepoint-to-

38、pointpvcvpi/vciclass-vcservice-policyoutQoS_DC由于一级分行上联路由器都是思科的7507路由器，因此我们在一级分行上联路由器连接数据中心的ATM端口上采用LLQ队列技术，对于LLQ中的非PQ队列还采用WRED技术。1.2软件开发中心QoS配置模板由于软件开发中心承载的大都是非生产业务，因此对于软件开发中心我们需要配置单独的QoS策略。1.2.1数据中心Intranet接入交换机Intranet接入交换机根据数据流的IP地址或服务端口号将数据流分为五类，对每一类设置不同的dscp值。使用CatOS版本的交换机在数据中心数据流进入Intranet接入交换

39、机时设置dscp值，使用NativeIOS版本的交换机在数据中心数据流离开Intranet接入交换机时设置dscp值。数据流的分类和设置的dscp值如下表所示:所属类别所包含的业务特征和类型dscp值关键业务类Dlsw（dscp46）、网管、实时的监控事件（dscp26）语音业务类VoIP34视频会议类视频会议36OA业务类AD、Notesapplication、Notesmail10缺省业务类其他业务0数据中心（北京）CatOS版本配置ACL：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用/Dlsw流量setqosaclipSETDSCPdscp46tcpanyanyeq2065

40、setqosaclipSETDSCPdscp46tcpanyeq2065any/网管、实时的监控事件setqosaclipSETDSCPdscp26ip到软件开发中心的voip流量setqosaclipSETDSCPdscp34ipany55setqosaclipSETDSCPdscp34ipany55/到软件开发中心（广州）和软件开发中心（珠海）的视频会议流量，在配置到分行的视频会议流量时已经包括setqosaclipSETDSCPdscp36ip555到软件开发中心的OA流量setqosaclipSETDSCPdscp10ipanyhost02setqosaclipSETDSCPdscp1

41、0ipanyhost03setqosaclipSETDSCPdscp10ipanyhostsetqosaclipSETDSCPdscp10ipanyhostA启用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-821数据中心（上海）NativeIOS版本配己置ACL、class-map和policy-map：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoicepermi

42、tipany55permitipany55ipaccess-listextendedVideopermitip555ipaccess-listextendedOApermitipanyhost02permitipanyhost03permitipanyhostpermitipanyhost/网管、实时的监控事件ipaccess-listextendedWangGuanpermitipclass-mapmatch-anyKey-applicationmatchaccess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVo

43、iceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyOA-applicationmatchaccess-groupOAclass-mapmatch-anyWangGuan-applicationmatchaccess-groupWangGuanpolicy-mapSETDSCPclassKey-applicationsetdscp46classWangGuan-applicationsetdscp26classVoice-applicationsetdscp34classVideo-appl

44、icationsetdscp36classOA-applicationsetdscp10将定义的Policy应用到连接Intranet接入路由器的端口上：interfaceGigabitEthernet1/4/连接NF12WA01service-policyoutputSETDSCPinterfaceGigabitEthernet1/5/连接NF12WA02service-policyoutputSETDSCP1.2.2数据中心Intranet接入路由器由于Intranet接入交换机已经将数据流进行了分类和染色，因此Intranet接入路由器就可以根据染色的结果使用MDRR队列技术为不同类别的

45、数据流配置不同的带宽。具体的分类方式、采用的队列技术和丢弃策略如下表所示：类别IPPrecedenee值所属队列丢弃策略Key-application6（路由协议）、5、4、3（网管、实时的监控事件）PQ尾丢弃OA-application1RoundRobinWREDdefault0数据中心（北京）BF12WA01class-mapmatch-anyKey-application-KFmatchipprecedence6matchipprecedence5matchipprecedence4matchipprecedence3class-mapmatch-anyOA-application-K

46、Fmatchipprecedence1policy-mapQoS_KFclassKey-application-KFpriorityclassOA-application-KFbandwidthremainingpercent99random-detectclassclass-defaultrandom-detectinterfaceATM3/6.4point-to-pointpvcGJ12/246class-vcCBR15Mservice-policyoutQoS_KF数据中心（上海）NF12WA01class-mapmatch-anyKey-application-KFmatchippre

47、cedence6matchipprecedence5matchipprecedence4matchipprecedence3class-mapmatch-anyOA-application-KFmatchipprecedence1policy-mapQoS_KFclassKey-application-KFpriorityclassOA-application-KFbandwidthremainingpercent99random-detectclassclass-defaultrandom-detectinterfaceATM3/6.4point-to-pointpvckaifazhongx

48、i0/120class-vcCBR15Mservice-policyoutQoS_KF1.2.3广州基地骨干交换机骨干交换机根据数据流的IP地址或服务端口号将数据流分为五类，对每一类设置不同的dscp值。使用CatOS版本的交换机在数据中心数据流进入Intranet接入交换机时设置dscp值，使用NativeIOS版本的交换机在数据中心数据流离开Intranet接入交换机时设置dscp值。数据流的分类和设置的dscp值如下表所示：所属类别所包含的业务特征和类型dscp值关键业务类Dlsw（dscp46）、网管、实时的监控事件（dscp26）语音业务类VoIP34视频会议类1视频会议（一级骨干网

49、上）36视频会议类2视频会议（与珠海之间）38OA业务类AD、Notesapplication、Notesmail10缺省业务类其他业务0启用QoS：setqosenable在骨干交换机互连的Trunk端口和连接上联路由器的端口上定义其为信任端口:setportqosvmod/porttrusttrust-dscp/互连的Trunk端口setportqostrusttrust-dscp/连接上联路由器的端口（如果使用showportqos命令，显示2Q2TTransmitQueuing和1Q4TReceivequeuing表示这样的linecard的非GE端口上需要采用如下配置方法：setqo

50、saclipTRUST-DSCPtrust-dscpanysetqosaclmapTRUST-DSCP）在Intranet接入交换机其余端口上配置命令：setportqosvlan-based去掉现有的ACL：clearqosaclall配置ACL：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用setqosaclipSETDSCPdscp34ip55anysetqosaclipSETDSCPdscp36ipA.B.12.055anysetqosaclipSETDSCPdscp38ipA.B.C.055anysetqosaclipSETDSCPdscp26ipany55setqosa

51、clipSETDSCPdscp26ipany55/实时的监控事件setqosaclipSETDSCPdscp26ipanyv目的IP地址setqosaclipSETDSCPdscp10iphost02anysetqosaclipSETDSCPdscp10iphost03anysetqosaclipSETDSCPdscp10iphostanysetqosaclipSETDSCPdscp10iphostany启用定义的ACL：commitqosaclallsetqosaclmapSETDSCP1-10001.2.4广州基地上联路由器/启用ipcefdistributedipcefdistribut

52、edipaccess-listextendeddlswpermittcpanyanyeq2065permittcpanyeq2065anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchaccess-groupnamedlswmatchipdscpaf31class-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyOA-applicationmatchipdscpa

53、f11class-mapmatch-anyVideo-zhuhai-applicationmatchipdscpaf42matchipdscpaf43policy-mapGZ2DCCQOSclassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedpolicy-mapGZ2ZHQOSc

54、lassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-zhuhai-applicationpriorityclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-based/广州基地到珠海基地的联通线路interfaceATM1/0/0.1point-to-pointpvcto_zhdc12/101class-vcUnicomservice-policyoutGZ2ZHQOS/广州基

55、地到珠海基地的电信线路interfaceATM4/0/0.1point-to-pointpvcto_zhdc_21/100class-vcTelcomservice-policyoutGZ2ZHQOS/广州基地到数据中心（北京）的线路interfaceATM1/0/0.2point-to-pointpvcTO_BJDC12/246class-vcTO_BJservice-policyoutGZ2DCCQOS/广州基地到数据中心（上海）的线路interfaceATM4/0/0.3point-to-pointpvcTO_SH1/102class-vcTO_SHservice-policyoutGZ

56、2DCCQOS1.2.5珠海基地骨干交换机骨干交换机根据数据流的IP地址或服务端口号将数据流分为五类，对每一类设置不同的dscp值。使用CatOS版本的交换机在数据中心数据流进入Intranet接入交换机时设置dscp值，使用NativeIOS版本的交换机在数据中心数据流离开Intranet接入交换机时设置dscp值。数据流的分类和设置的dscp值如下表所示：所属类别所包含的业务特征和类型dscp值关键业务类Dlsw（dscp46）、网管、实时的监控事件（dscp26）视频会议类1视频会议（一级骨干网上）36视频会议类2视频会议（与广州之间）38OA业务类AD、Notesapplication

57、、Notesmail10缺省业务类其他业务0启用QoS：setqosenable在骨干交换机互连的Trunk端口和连接上联路由器的端口上定义其为信任端口:setportqosvmod/porttrusttrust-dscp/互连的Trunk端口setportqostrusttrust-dscp/连接上联路由器的端口（如果使用showportqos命令，显示2Q2TTransmitQueuing和1Q4TReceivequeuing表示这样的linecard的非GE端口上需要采用如下配置方法：setqosaclipTRUST-DSCPtrust-dscpanysetqosaclmapTRUST-

58、DSCP）在Intranet接入交换机其余端口上配置命令：setportqosvlan-based去掉现有的ACL：clearqosaclall配置ACL：实施时请确认以下的ACL是否包括了所有需要QoS保障的应用setqosaclipSETDSCPdscp36ipA.B.12.055anysetqosaclipSETDSCPdscp38ipA.B.C.055anysetqosaclipSETDSCPdscp26ipany55setqosaclipSETDSCPdscp26ipany55/实时的监控事件setqosaclipSETDSCPdscp26ipanyv目的IP地址setqosacli

59、pSETDSCPdscp10ipanyhost02setqosaclipSETDSCPdscp10ipanyhost03setqosaclipSETDSCPdscp10ipanyhostsetqosaclipSETDSCPdscp10ipanyhostA启用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-10001.2.6珠海基地上联路由器/启用ipcefdistributedipcefdistributedipaccess-listextendeddlswpermittcpanyanyeq2065permittcpanyeq2065anyipaccess

60、-listextendedvoippermitip55anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchaccess-groupnamedlswmatchipdscpaf31class-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42matchipdscpaf43class-mapmatch-anyOA-applicationmatchipdscpaf11class-mapmatch-anyZHV