及基于流重定向操作

目第1章QoS配 QoS介 QoS術(shù) 1QoS實(shí) 2 2QoS配 QoS舉 QoS排錯(cuò)幫 第2章基于流的重定 第3章EgressQoS配 EgressQoS介 EgressQoS術(shù) 1EgressQoS基本模 1EgressQoS配 EgressQoS舉 EgressQoS排錯(cuò)幫 第4章靈活QinQ操 1基本 1靈活 1 1第1QoSQoS定的網(wǎng)絡(luò)通信提供更好的服務(wù)的能力。QoS是服務(wù)品質(zhì)保證，提供穩(wěn)定、可預(yù)測(cè)的數(shù)據(jù)傳送服務(wù)，來(lái)滿足使用程序的要求，QoS不能產(chǎn)生新的帶寬，而是根據(jù)應(yīng)用的需求以及網(wǎng)絡(luò)QoS：QualityofService服務(wù)品質(zhì)保證，提供穩(wěn)定、可預(yù)測(cè)的數(shù)據(jù)傳送服務(wù)，來(lái)滿足使用程序的要求，QoS不能產(chǎn)生新的帶寬，而是根據(jù)使用程序的需求以及網(wǎng)絡(luò)管理的設(shè)置來(lái)有QoS功能域：QoS 支持QoS的設(shè)備組成的一個(gè)能夠提供服務(wù)品質(zhì)保證的網(wǎng)絡(luò)拓?fù)?，定義為QoS功能域。1-1CoSToS：TypeofService服務(wù)類型，L3IPv4IP包的服務(wù)類型，ToS字段內(nèi)可以是IPPrecedence值，也可以是DSCP值。DSCP：DifferentiatedServicesCodePoint差別化業(yè)務(wù)編碼點(diǎn)，L3IP DropPrecedence：丟棄優(yōu)先級(jí)，在交換處理報(bào)文的時(shí)候，丟棄優(yōu)先級(jí)大的報(bào)文將會(huì)被優(yōu)先丟棄，取值范圍0-1，后續(xù)文檔中簡(jiǎn)寫(xiě)為Drop-Prec或者DP。：QoS的動(dòng)作，制定策略，對(duì)分類后的數(shù)據(jù)包進(jìn)行。重寫(xiě)：QoS的動(dòng)作，根據(jù)制定的策略，對(duì)數(shù)據(jù)包進(jìn)行通過(guò)、降級(jí)、丟包等操作。排程：QoS的出口動(dòng)作，根據(jù)數(shù)據(jù)包的內(nèi)部?jī)?yōu)先級(jí)（internalpriorityL3QoS的實(shí)現(xiàn)，首先應(yīng)該給出一個(gè)參考模型，而這個(gè)模型要求是通用的，成。QoS并不能產(chǎn)生新的帶寬，但是它可以將現(xiàn)有的帶寬資源做一個(gè)最佳的調(diào)IP協(xié)議的數(shù)據(jù)傳送規(guī)范，只針對(duì)發(fā)送端和接收端的地址和服務(wù)等作出規(guī)定，并且利用保護(hù)傳輸數(shù)據(jù)包的帶寬，而是以盡力而為（BestEffort）的方式來(lái)提供帶寬服務(wù)。此種方式基于差別化服務(wù)的QoS在網(wǎng)絡(luò)的指定每個(gè)數(shù)據(jù)包的優(yōu)先級(jí)別，這些分類信息被攜QoS的交換機(jī)或路由器可以根據(jù)數(shù)據(jù)QoS，那么就可以構(gòu)建一和Scheduling（排程其中分類、和重寫(xiě)是順序執(zhí)行的QoS的行為，整形和排程是QoS的出口行為。1-3QoS1-42：TrustDSCPTrustCOS可以同時(shí)配置，他們之間的優(yōu)先級(jí)如下：DSCP>COS。（colorInt-PrioInt-Prio圖1-5和重寫(xiě)流1：Int-PrioSetInt-PrioSetInt-注2：根據(jù)IntP-to-IntPmap降低報(bào)文內(nèi)部?jī)?yōu)先級(jí)，源Int-Prio是指流程之前獲取1-6dscpInt-PrioL2Cos優(yōu)先級(jí)、dscppass-through-cos、pass-through-dscpL2Cos優(yōu)先級(jí)、dscp值。QoSQoS配置任務(wù)序列如下：FL來(lái)分類。之后，對(duì)于不同類別的數(shù)據(jù)流采取不同的策略。DSCP值等等。也可以定義一個(gè)集合策略，這個(gè)策略可以在策略也可以綁定到具體的VLAN上。該VLAN的端口上同時(shí)使用了map則以端口上綁定的map優(yōu)先。配置QoS映射關(guān)系除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access-DSCP、IPV6FL no<dscp-list>|ipv6flowlabel<flowlabel-|vlan<vlan-list>|cos<cos-list>|range<vlan-nomatch{access-group|ipdscp|precedence|ipv6access-group|dscp|ipv6flowlabel|vlan|cos|no-map<-map-建立一個(gè)-map（策略表，并進(jìn)入-map（策略表）模式；本命令的no操作為刪除指定的 setinternalpriority<new-intp>nosetinternalpriority <bits_per_second> ACTION})<bits_per_second>|< um_burst_bytes>[{exceed-actionACTION|violate-actionACTION}] nono在策略分類表配置模式下將功能開(kāi)啟過(guò)時(shí)僅rned桶模式下，會(huì)有三種顏色的報(bào)文，rnlowdmlsqostrust{cos|dscp}nomlsqostrust{cos|dscp}操作為交換機(jī)端口的當(dāng)前信任狀mlsqoscos{<default-cos>nomlsqosmlsqosinternal-priority{<default-intp>nomlsqosinternal-service-input<-map- service-操作為刪除應(yīng)用到交換機(jī)端口的某個(gè)指定策略表或刪除該端口入方向應(yīng)用從本端口進(jìn)入的報(bào)文在出口時(shí)重允端口進(jìn)入的報(bào)文在出口時(shí)重L2CoS從本端口進(jìn)入的報(bào)文在出口時(shí)重dscpservice- vlan<vlan- service-在交換機(jī)VLAN接口上應(yīng)用一個(gè)策略no操作為刪除應(yīng)用到交換機(jī)VLAN接口的某個(gè)指定策略表或刪vlanmlsqosqueuealgorithm{sp|nomlsqosqueue nomlsqosqueuewdrr省隊(duì)列權(quán)重為11111111。mlsqosmap{cos-intp<intp1…intp8>dscp-intp<in-dscplist>to<intp>|intp-<intplist>to<out-cos>|intp-dp<intpto<out-dp>|intp-dscp<intplist><out-dscp>|intp-intp<color><intplist> nomlsqosmap{cos-intp|dscp-intpintp-cos|intp-dp|intp-dscp|intp-<color>|intp- 清除特定端口或者vlanMap有的Map的Accounting數(shù)據(jù)showmlsqosmaps[cos-intp|dscp-|intp-intp|intp-cos|intp-dscp|intp-dp|intp-queue]show-map[<-map- aggregate-showmlsqosinterface[<interface-[|showmlsqosvlan<v-QoSSwitch(config)#mlsqosqueueweight11224488Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustcosSwitch(Config-If-Ethernet1/0/1)#pass-through-dscpSwitch(Config-If-Ethernet1/0/1)#mlsqoscos5值設(shè)為4M字節(jié)，超過(guò)帶寬的該網(wǎng)段內(nèi)的報(bào)文一律丟棄。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#100004000exceed-actiondropc1，在class-map中匹配ACL1，再創(chuàng)建一個(gè)-map：p1，在P1中c1，設(shè)置對(duì)應(yīng)的來(lái)限制帶寬和峰值。然后在端口ethernet1/0/2應(yīng)用此-map。設(shè)置后，192.168.1.0ethernet1/0/210M比特/秒，突發(fā)值為4M字節(jié)，超過(guò)帶寬的該網(wǎng)段內(nèi)的報(bào)文一律丟棄。QoSQoS1-7QoSQoS域，SW1IP優(yōu)先級(jí)，如在這樣在QoS域的內(nèi)部，不同優(yōu)先級(jí)的報(bào)文就走不同的隊(duì)列，分配不同的帶寬。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap-c1)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#setipprecedence40Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustdscp 配置對(duì)IPv4和IPv6報(bào)生效 TrustEXP、TrustDSCPTrustCOS vlanCOS值等于動(dòng)態(tài)vlan的COS值。 基于流的重定向功能是指交換機(jī)把端口接收到的、符合特定條件（ACL指定）的數(shù)據(jù)access-group<aclname>redirecttointerface[ethernet<IFNAME>|<IFNAME>]noaccess-group<aclname>no操作為刪除基于 顯示當(dāng)前系統(tǒng)/matchvlan<1-4096>redirectinterface(ethernet|)nomatchvlan<1-4096> novlan-port-redirectvlanSwitch(config)#access-list1permithost192.168.1.111Switch(config)#interfaceethernet1/0/1問(wèn)列表、命名擴(kuò)展IP列表、數(shù)字標(biāo)準(zhǔn)IPv6列表和命名標(biāo)準(zhǔn)IPv6列表；第3EgressQoSEgressQoS在傳統(tǒng)的IP網(wǎng)絡(luò)中，所有的報(bào)被無(wú)區(qū)別的等同對(duì)待，每個(gè)網(wǎng)絡(luò)設(shè)備對(duì)所有的報(bào)文IP網(wǎng)絡(luò)上新應(yīng)用的不斷出現(xiàn)，對(duì)IP網(wǎng)絡(luò)的服務(wù)質(zhì)量也提出了新的要求。例如VoIP和等時(shí)延敏QoS技術(shù)的出現(xiàn)便致力于解決這個(gè)問(wèn)題。Egressmap即出口QoS策略，EgressMap可以在出口方向?qū)?bào)文進(jìn)行QoS控制，通過(guò)利用各種各樣的技術(shù)為選定的網(wǎng)絡(luò)通信提供更好的服務(wù)的能力。EgressMap包括class-map、-map兩大部分，class-map用于選定操作的數(shù)據(jù)包，EgressQoS認(rèn)為outertag。（color面的流程圖詳細(xì)說(shuō)明EgressQoS流程：cos-cos：根據(jù)報(bào)文自身cosQoSremarkingcos表修改報(bào)文的cos值；cos-dscpcosQoSremarkingcosdscp值；EgressQoSEgressQoS配置任務(wù)序列如下：帶寬限制、分配新的DSCP值等等。策略也可以綁定到具體的VLAN上。如果中使用了EgressQoSremark表進(jìn)行QoS屬性修改，就要設(shè)置相應(yīng)的映射QoS屬性(qos/dscp/exp)。match{access-group<acl-index-or-|ipdscp<dscp-list>|ip nomatch{access-group|ipdscp|ipprecedence|ipv6dscp|vlan|cos|ACL、CoS、 ID、級(jí)等對(duì)數(shù)據(jù)流進(jìn)行分類；本命令的nono-map<-map-建立一個(gè)-map（策略表，并進(jìn)入-map（策略表）模式；本命令的no操作為刪除指定的 個(gè)-（略表之cass可以對(duì)不同的數(shù)據(jù)流采取不同的策略或者分配一個(gè)新的DSCP值；本命令set{ipdscp<new-dscp>|ip<new-precedence>|cos<new-cos>|c-<new-c-vid>|s-vid<new-s-vid>|s-noset{ipdscp|ipprecedence|cos|c-vidCoSIPPrecedence值等；本命令的no操作為取消分配新的值。s-vid|s- <bits_per_second><normal_burst_bytes>({actionACTION}|exceed-actiondrop|transmit})給不同顏色報(bào)文設(shè)置相應(yīng)動(dòng)作。no<bits_per_second>|<um_burst_bytes>[{actionACTION|violate-actiondrop|transmit}] no桶模式，報(bào)文經(jīng)過(guò)時(shí)僅會(huì)有綠in-profile表示綠色，out-profilein-profile表示綠色，out-profileservice-output<-map- service-no操作為刪除應(yīng)用到交換機(jī)端口service-output<-map-name>vlan<vlan-list> service-在交換機(jī)VLAN出方向上應(yīng)用一個(gè)策略no操作為刪除應(yīng)用到交換機(jī)VLANvlanmlsqosmap{cos-cos|cos-dscp}{green|yellow|red}<value1><value2>…<value8>nomlsqosmap{cos-cos|cos-dscp}{green|yellow|Egresscosmlsqosmap{dscp-cos|dscp-{green|yellow|red}<dscplist>to<value>nomlsqosmap{dscp-cos|dscp-{green|yellow|Egressdscp映射表，<dscp-list>表1-8dscpno操作為mlsqosegressgreenremarknomlsqosegressgreenremarkEgressQoSremark文生效；no操作表示不對(duì)綠色報(bào)文生 清除特定端口或者vlanMap<interface-name>|vlan<vlan-有的Map的Accounting數(shù)據(jù)showmlsqos{interface[<interface-[|queuing]|vlan<vlan--mapshowmlsqosmaps{cos-cos|cos-dscp|dscp-cos|dscp-exp}{green|yellow|EgressQoSswitch(config-classmap-c1)#matchipdscp0switch(config)#-mapp1switch(config)#ine4。switch(config-classmap-c1)#matchipv6dscp7switch(config)#-mapp1switch(config-map-p1-class-c1)#setcos411M比特/1M字節(jié)，最大突發(fā)switch(config-classmap-c1)#matchipdscp1switch(config)#-mapp1switch(config-map-p1-class-c1)#1000 policied-dscp-exp-to-dscp-transmitviolate-actiondropswitch(config)#mlsqosmapdscp-dscpgreen1to10switch(config)#mlsqosmapdscp-dscpyellow1to9設(shè)置Egressremark對(duì)綠色報(bào)文生效switch(config)#mlsqosegressgreen如果配置的無(wú)法綁定到端口或VLAN，請(qǐng)確認(rèn)分類表中match的選項(xiàng)當(dāng)前設(shè)備且包含有permit規(guī)則dscp，802.1Q兩層VLAN穿越服務(wù)商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡(jiǎn)單的二層隧道。它簡(jiǎn)基本QinQ。置VLANtag的方式欠缺靈活。QinQVLANTag，打上層VLANTag封裝，對(duì)多種業(yè)務(wù)實(shí)施不同的承載方案。除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access- <dscp-list>|vlan<vlan-list>|c-<vlan-