H3C三層交換與路由設(shè)備數(shù)據(jù)包優(yōu)先與端口擁塞優(yōu)化測試文檔

1、H3C三層交換與路由設(shè)備數(shù)據(jù)包優(yōu)先與端口擁塞優(yōu)化測試文檔針對保障公司核心業(yè)務(wù)需求，提高核心業(yè)務(wù)數(shù)據(jù)處理速度，對相關(guān)H3C核 心交換以及路由做優(yōu)化測試。測試設(shè)備三層H3C S5500 主路由H3C MSR5006一.設(shè)備處理數(shù)據(jù)包優(yōu)先優(yōu)化H3C交換機(jī)與路由器針對數(shù)據(jù)包處理順序可以使用QOS重定義包的處理優(yōu)先 級(jí)。H3C處理數(shù)據(jù)包優(yōu)先級(jí)有以下幾種。1.802.1p主要重標(biāo)記二層報(bào)文頭，主要使用在需要二層環(huán)境下。如vlan頭等。2.IP主要重標(biāo)記ip報(bào)文頭dscp由于對區(qū)分服務(wù)類型的多樣化的要求，在之后的RFC文檔中對這個(gè)區(qū)域進(jìn)行了重新的分配，命名為DSCP:也就是IP包頭的區(qū)分服務(wù)標(biāo)記 域。DSC

2、P優(yōu)先級(jí)是把整個(gè)8位的前6位重新定義了一下，稱為DSCP 優(yōu)先級(jí).Dscp優(yōu)先級(jí)中，包含2個(gè)特殊轉(zhuǎn)發(fā)模式：:保證轉(zhuǎn)發(fā)(af)，優(yōu)先保證報(bào)文轉(zhuǎn)發(fā)不產(chǎn)生丟棄。:快速轉(zhuǎn)發(fā)(ef)，ef服務(wù)適用于低丟包率，低延遲，低抖動(dòng)及保證帶寬的業(yè)務(wù)，語音voip默認(rèn)級(jí)別是ef。local-precedence本地優(yōu)先級(jí)H3C本地交換機(jī)默認(rèn)優(yōu)先級(jí)，一共定義 17級(jí)，數(shù)值越大優(yōu)先級(jí)越高。綜合測試，設(shè)備采用DSCP優(yōu)先級(jí)方式重定義數(shù)據(jù)包優(yōu)先級(jí)。將符合要求的包優(yōu)先級(jí)標(biāo)記為EF。二主路由器外網(wǎng)端口做擁塞管理優(yōu)化接口擁塞管理即當(dāng)接口流量達(dá)到接口設(shè)定的期望最大流量時(shí)，啟用擁塞模式 優(yōu)先處理相應(yīng)的優(yōu)先級(jí)高的報(bào)文，推遲或者丟棄相關(guān)

3、不重要的報(bào)文，保證主要業(yè) 務(wù)的正常。擁塞模式下有3種隊(duì)列模式：FIFO,WFQ,CBQ.FIFO采用“先進(jìn)先出”模式，對敏感的實(shí)時(shí)報(bào)文如語音VOIP的延遲得不到 保證。WFQ對報(bào)文按流進(jìn)行分類，具有相同EXP域值的報(bào)文屬于同一個(gè)流。每一個(gè) 流被分配到一個(gè)隊(duì)列，盡量將不同的流分入不同的隊(duì)列。WFQ按流的IP優(yōu)先級(jí) （或DSCP、EXP域值）來分配每個(gè)流占有出口的帶寬。優(yōu)先級(jí)的數(shù)值越小，所得 的帶寬越少。但是其處理速度慢。CBQ基于類的加權(quán)公平隊(duì)列.首先根據(jù)IP優(yōu)先級(jí)或者DSCP、輸入接口、IP 報(bào)文的五元組等規(guī)則來對報(bào)文進(jìn)行分類；根據(jù)EXP域值進(jìn)行分類，然后讓不同類 別的報(bào)文進(jìn)入不同的隊(duì)列。對于

4、不匹配任何類別的報(bào)文，報(bào)文被送入系統(tǒng)定義的 缺省類。CBQ分為三類隊(duì)列：EF隊(duì)列（快速轉(zhuǎn)發(fā)）、AF隊(duì)列（確保轉(zhuǎn)發(fā)）、BE隊(duì)列（缺 省隊(duì)列）。綜上所述：低時(shí)延隊(duì)列（EF隊(duì)列）用來支撐EF類業(yè)務(wù)，被絕對優(yōu)先發(fā)送，保證時(shí)延； 需配置最大帶寬帶寬保證隊(duì)列（AF隊(duì)列）用來支撐AF類業(yè)務(wù)，可以保證每一個(gè)隊(duì)列的帶寬 及可控的時(shí)延；需配置最小保留帶寬缺省隊(duì)列（BE隊(duì)列）對應(yīng)BE業(yè)務(wù)，使用接口剩余帶寬進(jìn)行發(fā)送。、健端口用口應(yīng)用g言ruhual 1 頊）qos端口 IN口應(yīng)用H3C S5500.23段端口網(wǎng)應(yīng),B11160F flOs yauhua1231/端口 INtl應(yīng)用q-QE youhua 1160 qo

5、s yauhua1230H3C MSR50Q6端口如T口應(yīng)用qos ycngse端口 IN口應(yīng)用 qos youhua2外網(wǎng)訪問IH 口應(yīng)用 uaH61三測試驗(yàn)證3層交換*Qas ynuhua 11 fiO ： Fl 的地址為 116段 QoS youhiiHllfi!:源地址為 116段 Qus yuuliikil230;目的地址為123段 Qos ycmliijal231:源地址為 123段 主路由：Qos ynuhunl:源地址為 116、1W3段 Qos youlua2:目的地址為116、L器段 其他段監(jiān)控收s yongse ;源地址為123段QOS 1160acl number 31

6、00（定義ACL條件目的地址116段）1拈段服務(wù)器如上圖描述：首先在3層核心交換機(jī)上。針對訪問116段以及訪問123段報(bào)文，在相應(yīng)端 口應(yīng)用不同的QOS策略，使得相關(guān)數(shù)據(jù)包優(yōu)先級(jí)重標(biāo)記為EF,使其在交換機(jī)能 夠得到優(yōu)先轉(zhuǎn)發(fā)處理。其次主路由上也做相應(yīng)QOS策略。然后主路由的電信外網(wǎng)主出口做擁塞管理 QOS yongse。保障源地址為116段、123段的數(shù)據(jù)包，在接口發(fā)生擁塞時(shí)得到優(yōu) 先轉(zhuǎn)發(fā)，并保障其有固定帶寬。1. 3層交換主要配置：rule 0 permit ip destination 192.168.116.0 0.0.0.255traffic classifier youhua1160

7、if-match acl 3100traffic behavior youhua1160 remark dscp efqos policy youhua1160（定義QOS類符合116段）（定義QOS流行為）（設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）（命名 QOS 1160）classifier youhua1160 behavior youhua1160G1/0/7（在相關(guān) inbound 端 口應(yīng)用 QOS 1160）apply policy youhua1160 inboundqosQOS1161acl rule 0 permit ip source 192.168.116.0 0.0.0.255 tra

8、ffic classifier youhua1161 if-match acl 3101 traffic behavior youhua1161 remark dscp ef qos policy youhua1161number 3101（定義ACL條件源地址116段）（定義QOS類符合116段）（定義QOS流行為）（設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）（命名 QOS 1161）classifier youhua1161 behavior youhua1161G1/0/32（在 116 段端口 inbound 端口應(yīng)用 QOS 1161）qosapply policy youhua1161 inbound

9、QOS 1230acl number 3105（定義ACL條件目的地址123段）rule 0 permit ip destination 192.168.123.0 0.0.0.255traffic classifier youhua1230 （定義 QOS 類符合 123 段）if-match acl 3105traffic behavior youhua1230（定義 QOS 流行為）remark dscp ef（設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）qos policy youhua1230（命名 QOS 1230）classifier youhua1230 behavior youhua1230G1/

10、0/7（在相關(guān)接口 inbound 端口應(yīng)用 QOS 1230）qos apply policy youhua1230 inboundQOS 1231acl number 3106（定義ACL條件源地址123段）rule 0 permit ip source 192.168.123.0 0.0.0.255traffic classifier youhua1231 （定義 QOS 類） if-match acl 3106traffic behavior youhua1231（定義 QOS 流行為）remark dscp ef（設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）qos policy youhua1231（命名

11、 QOS 1231）classifier youhua1231 behavior youhua1231G1/0/11（在 123 段端口 inbound 端口應(yīng)用 QOS 1231）qos apply policy youhua1231 outbound2.主路由主要配置：數(shù)據(jù)包優(yōu)先級(jí)重定義QOS youhua1acl number 3105（定義ACL條件目的地址123、116段）rule 0 permit ip source 192.168.123.0 0.0.0.255 rule 1 permit ip source 192.168.116.0 0.0.0.255traffic clas

12、sifier youhua1 （定義 QOS 類） if-match acl 3105traffic behavior youhua1（定義 QOS 流行為）remark dscp ef（設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）qos policy youhua1（命名 QOS youhua1）classifier youhua1 behavior youhua1G0/1（內(nèi)網(wǎng)接口 inbound 端 口應(yīng)用 QOS youhua1）qos apply policy youhua1230 inboundQOS youhua2 qos apply policy youhua1231 inboundnumber 3

13、106aclrule 0 permit ip destinationrule 1 permit ip destinationtraffic classifier youhua2if-match acl 3106traffic behavior youhua2remark dscp efqos policy youhua2classifier youhua2 behaviorG0/1（定義ACL條件源地址123段）192.168.123.0 0.0.0.255192.168.116.0 0.0.0.255（定義QOS類符合123段）（定義QOS流行為）（重設(shè)置優(yōu)先級(jí)為快速轉(zhuǎn)發(fā)）（命名QOS）yo

14、uhua2（在電信主接口 inbound端口應(yīng)用QOS youhua2）接口擁塞管理實(shí)驗(yàn)測試時(shí)結(jié)合擁塞管理相關(guān)設(shè)置，采用CBQ模式。設(shè)置接口期望的觸發(fā)擁 塞最大帶寬值為1.25M。配置QOS yongse符合源地址為116、123段的數(shù)據(jù)流 量。當(dāng)發(fā)生擁塞時(shí)對相關(guān)流量，優(yōu)先級(jí)標(biāo)記為EF，保障帶寬為80%的總帶寬（1M）。acl number 3100（定義 ACL 源地址是 116、123 段）rule 0 permit ip source 192.168.123.0 0.0.0.255 rule 1 permit ip source 192.168.116.0 0.0.0.255traffi

15、c classifier yongse （定義 QOS 類） if-match acl 3100traffic behavior yongse（定義 QOS 流行為）queue ef bandwidth pct 80 cbs 25 （配置為快速轉(zhuǎn)發(fā)最大80%帶寬保留為轉(zhuǎn)發(fā)帶寬） qos policy yongse（配置 QOS yongse）classifier yongse behavior yongseG0/1Bandwidth 10000（設(shè)置電信接口帶寬為1.25M）qos apply policy yongse outbound（QOS 應(yīng)用到電信接口的 outbound 方向）測試

16、結(jié)果在內(nèi)部網(wǎng)絡(luò)架設(shè)2臺(tái)監(jiān)控?cái)z像頭，分屬于123段與其他段。通過端口映射， 分別映射到外網(wǎng)地址上。在外網(wǎng)接口通過訪問2臺(tái)監(jiān)控。首先：在擁塞沒發(fā)生時(shí)，觀察發(fā)現(xiàn)2臺(tái)監(jiān)控畫面正常，無卡頓現(xiàn)象。第二：通過擁塞命令造成端口 G0/1端口出現(xiàn)擁塞狀態(tài)，可以看出2個(gè)攝像 頭均出現(xiàn)輕微卡頓現(xiàn)象。第三：應(yīng)用用擁塞管理QOS可以發(fā)現(xiàn)此時(shí)123段監(jiān)控觀看流暢，無卡頓。而其他段監(jiān)控出現(xiàn)明顯卡頓。命令查看端口，可看到QOS下出現(xiàn)EF以及BF流 量包?；緦?shí)現(xiàn)了實(shí)驗(yàn)?zāi)康?。如圖：1nr go/lGigabitEthernet0/1 current st at e: UPLire protocol cuirrem sraie:

17、 upDescriptian: GigabitEthernetO/1 TinterfaceThe Maximum Transmlc unit is 1500Internet Address i s 21S.3.63.42/24 Primaryip packet Frarne Type: pktfmt_ethnt_2. Hardware Address； c4ca-d92f-E4cITvfi Packet Frame Type: PKTFMT_ETnHNT_2 ? Hardware Address: c4ca-d92f-Se4cMedia rypc Is iwlsied pir P ToopEj

18、jck nor sei r prcffllscuous mode not sctIDDMb/s, Ful 1 -duplex,【ink type is autonegQtiation；ouipwi： flow-conrrol is di sab 1 ed P Input flow-conrrol Is disabledOutput queue i Urgent queui ng : Si ze/Length/Discards 0/100/0 out pur qu 如會(huì)：(protocol quemfiig : si ze/L e igi h./Dl scar d0/50Q/0Output queue : Cclass Based Queuing z 51 ze Discards) 56/0Queue s12e 22/&/5 I； be)BE queues: 1/2/2&6 fActlve/Max active/Total