流量分类与标记

流量(liúliàng)分类与标记共二十九页Page2前言

为了在Internet上针对不同的业务提供有差别的QoS服务质量，人们根据报文头中的某些字段记录QoS信息(xìnxī)，从而让网络中的各设备根据此信息(xìnxī)提供有差别的服务质量。共二十九页Page3培训(péixùn)目标学完本课程后，您应该(yīnggāi)能：理解分类与标记的原理。掌握分类与标记的方法。共二十九页Page4流量分类(fēnlèi)和标记流量分类及标记是部署(bùshǔ)QoS的基础可以根据ACL、以及报文自身信息对流量进行分类可以基于DSCP、IPPrecedence、802.1P、MPLSEXP等信息对报文进行标记共二十九页Page5共二十九页Page6流量(liúliàng)分类流量分类是按照一定(yīdìng)的规则识别符合某类特征的报文，特征不同的报文享受到的服务不同。按照分类规则参考信息的不同，流量分类可以分为简单流分类和复杂流分类。简单流分类是指采用简单的规则，如IP报文头中的DSCP/IP-PRE值，MPLS报文的EXP域值，Vlan报文头中的802.1P值对报文进行粗略的分类，以识别出具有不同优先级或服务等级特征的流量。复杂流分类是指采用复杂的规则，如综合链路层、网络层、传输层信息（例如源MAC地址、目的MAC地址、源IP地址、目的IP地址、用户组号、协议类型或应用程序的TCP/UDP端口号等）对报文进行精细的分类。通常在Diff-Serv域的边界路由器上对流量进行复杂流分类。共二十九页Page7简单流分类和标记(biāojì)（流量入方向以802.1P为例）简单(jiǎndān)流分类IndexCOSColor0BEGreen1BEGreen2AF2Yellow3AF2Green4AF4Yellow5AF4Green6EFGreen7EFGreenCS7CS6AF4EFAF2AF1BEAF38个优先级队列PFETM8021p=08021p=58021p=58021p=18021p=4映射表共二十九页Page8共二十九页Page9802.1p=6port802.1p=5802.1p=3802.1P=0简单流分类和标记(biāojì)（流量出方向以802.1P为例）简单(jiǎndān)流分类AF3AF1EFAF4AF3AF2AF1BEIndex3red1Green0Green2Yellow4red2Green3Green3YellowValueColor802.1P=1802.1p=3802.1p=2802.1p=0PFEBegreenEfyellowaf1greenAf1redAf4greenPHB表802.1p=1802.1p=4交换网板共二十九页Page10简单流分类(fēnlèi)与标记在产品中的实现华为路由器产品支持配置8个DS域（定义见注释）。上行简单流分类，根据IPDSCP、MPLSEXP或802.1P将报文分为八种业务类型(lèixíng)（CS7、CS6、EF、AF4—AF1、BE）、三种颜色（green、yellow、red），从而区分不同的业务（如，语音、视频、数据等）。在拥塞管理、队列调度时，不同业务进入不同的队列，得到差异化的调度。例如语音可以进入高优先级的PQ队列，保证低延时。上行若不做简单流分类，报文业务类型都为BE。下行简单流分类，根据内部业务类型（CS7、CS6、EF、AF4—AF1、BE）、三种颜色（green、yellow、red），重新设置报文的IPDSCP、MPLSEXP或802.1P，实现了重标记的功能，重新标记IPDSCP、MPLSEXP或802.1P。下行未配置简单流分类时，IPDSCP、MPLSEXP或802.1P不做改变。共二十九页Page11共二十九页Page12共二十九页Page13共二十九页Page14共二十九页Page15共二十九页Page16共二十九页Page17简单流分类应用场景(chǎngjǐng)举例RTBIPRTARTCMPLSIPRTDDSCP到EXP的映射(yìngshè)EXP到DSCP的映射共二十九页Page18简单(jiǎndān)流分类的配置[RTA]diffservdomainA[RTA-dsdomain-A]ip-dscp-inbound18phbaf4green[RTA-dsdomain-A]mpls-exp-outboundaf4greenmap5[RTA]interfacepos1/0/0[RTA-Pos1/0/0]trustupstreamA[RTA]interfacepos2/0/0[RTA-Pos2/0/0]trustupstreamARTBIPRTARTCMPLSIPRTDPos1/0/0Pos2/0/0共二十九页Page19共二十九页Page20简单流分类(fēnlèi)的配置（续）[RTD]diffservdomainB[RTD-dsdomain-B]mpls-exp-inbound5phbaf4green[RTD-dsdomain-B]ip-dscp-outboundaf4greenmap18[RTD]interfacepos1/0/0[RTD-Pos1/0/0]trustupstreamB[RTDinterfacepos2/0/0[RTD-Pos2/0/0]trustupstreamBRTBIPRTARTCMPLSIPRTDPos1/0/0Pos2/0/0Pos1/0/0Pos2/0/0共二十九页Page21共二十九页Page22复杂(fùzá)流分类复杂(fùzá)流分类802.1pDMAC01111111111116222222222222。。。。。。×01005e0000090×6×1×4×。。。。。。CS7CS6AF4EFAF2AF1BEAF312K8021p=0dmac=3333333333338021p=6dmac=3333333333338021p=0dmac=01005e0000098021p=1dmac=11005e000009COSColor其它动作EFGreen。。。EFGreen。。。。。。。。。。。。EFGreen。。。BEGreen。。。EFGreen。。。AF2Yellow。。。AF4Yellow。。。。。。。。。。。。规则表动作表PFETM8个优先级队列共二十九页Page23复杂流分类(fēnlèi)在产品中的实现在实现复杂流分类时分为两个部分：规则部分和动作部分。当处理报文时，根据报文中用来分类的字段信息组成关键字，查找规则表；如果报文能匹配上规则部分，则根据查找结果确定(quèdìng)该规则对应的动作表，确定(quèdìng)该报文应该执行何种动作。如果报文没有匹配上任何一条规则，则报文不做分类按普通报文正常转发。ACL（AccessControlList）：访问控制列表。用于复杂流分类的规则部分。共二十九页Page24共二十九页Page25复杂(fùzá)流分类应用场景举例

如上图所示，假设A公司购买的带宽为200M，B公司购买的带宽为400Ｍ。为了实现带宽保证，可以在边缘接入节点上配置复杂(fùzá)流分类，根据IP地址区分A，B公司，然后执行不同的流量监管。共二十九页Page26问题什么是流量(liúliàng)分类？流量分类包括哪些分类方法？简单流分类是依据报文的什么信息来分类？复杂流分类是依据报文的什么信息来分类？共二十九页Page27总结完成本课程的学习后，您应该掌握以下几点：分类与标记(biāojì)的基本概念；复杂流分类、简单流分类；两种分类技术的实现与应用。共二十九页共二十九页内容(nèiróng)总结流量分类与标记。为了在Inter