流控介紹(2)7部/鐘志強問題QoS介紹流控配置流控問題流控彈性帶寬原理答疑QoS介紹QoS（Quality

of

Service）：服務(wù)質(zhì)量，用于解決IP網(wǎng)絡(luò)盡力而為服務(wù)模型的網(wǎng)絡(luò)延遲、阻塞等問題DiffServ服務(wù)模型多服務(wù)QoS模型，根據(jù)每個報文IP頭DSCP值區(qū)分不同業(yè)務(wù)類型，用于滿足不同的QoS需求。QoS介紹Qos常見功能(技術(shù))和整形?

流量分類和標(biāo)記?

流量?

擁塞避免?

擁塞管理QoS介紹Qos介紹---網(wǎng)關(guān)產(chǎn)品QoS層次化Qos(HQos)?

流量分類：引入更加強大的識別模塊，如認證對象、應(yīng)用識別?

擁塞管理：緩存隊列個數(shù)靈活配置?

流量 和整形：彈性帶寬（CIR：承諾帶寬，擁塞情況下能夠保障的帶寬

PIR：最大帶寬，空閑情況下能夠占用的最大帶寬）Qos介紹---網(wǎng)關(guān)QoS網(wǎng)關(guān)流控的QoS功能及其順序?

流量分類和標(biāo)記：基于二三層識別、認證用戶對象和應(yīng)用識別?

擁塞避免：目前只支持尾丟棄方式?

擁塞管理：FIFO、Per-IP對象(基于用戶公平，每內(nèi)網(wǎng)IP一個緩沖隊列)?

流量

和整形：彈性帶寬需由此接口發(fā)送的報文流量分類和標(biāo)記Vlan對象內(nèi)網(wǎng)IP對象認證對象IP對象應(yīng)用識別對象時間對象(決定策略是否生效)尾丟棄擁塞避免FIFOPer-IP入隊Queue0Queue

1Queue2…Queuen擁塞管理流量流量整形QoS介紹流控配置流控問題流控彈性帶寬原理答疑流控配置流控策略作用：流量分類和標(biāo)記，決定報文的緩存隊列流控策略的基礎(chǔ)對象識別模塊包括：二三層對象識別認證對象應(yīng)用識別時間對象流控配置---流控策略配置流控組配置模式下的策略配置第一部分：匹配flow-rule

num

[vlan-group

vlan-group-name

]

[subscriber

subscriber-name

]

[auth-group

auth-group-name

]

[network-groupnetwork-group-name]

[app-group

app-group-name]

time-range

time-rang-name

[

]第二部分：標(biāo)記flow-rule

numaction

{drop

|

pass

[in-channel

in-channel-name]

[out-channel

out-channel-name]}刪除某條策略：no

flow-rule

num禁用某條策略：flow-rule

num

disable流控配置和流控通道作用：擁塞管理的報文緩存隊列類型及優(yōu)先級、擁塞避免，以及流量整形參數(shù)，包括：擁塞管理隊列類型(通道類型)：FIFO、Per-IP流量 和整形參數(shù)：通道帶寬(CIR/PIR)流控配置---流控通道配置流控組配置模式下的流控樹配置，基于上行還是下行限速：[no]

channel-tree

{inbound

|

outbound}流控樹配置模式

控通道配置，形成一棵倒掛樹：channel-group

name

parent

{NULL

|

parent_name}

cir

cir_num

pirpir_num

[pri

pri_num]

[schedule-type

{fifo

|

per-netper-pir

ppir_num}[no]

channel-group

name流控配置---流控組配置流控組為流控所有配置的“容器”，所有前面提到配置均在流控組配置模式下完成：[no]

flow-control

Name接口啟用流控，進入接口模式下執(zhí)行如下命令（wan口才支持）：[no]

flow-policy

Name流控配置---舉例1某公司帶寬10M，總計兩個部門，要求部門一(192.168.1.0/24)保障3M，每用戶最大占用1M，要求部門二(192.168.2.0/24)保證7M，每用戶最大占用1.5M，同時要求充分利用帶寬。flow-control

Gi0/5channel-tree

inbound

#下行流控channel-group

root

parent

null

cir

10000

pir10000

schedule-type

fifochannel-group

dp1

parentroot

cir

3000

pir

10000schedule-type

per-net

per-pir

1000channel-group

dp2

parentroot

cir

7000

pir

10000schedule-type

per-net

per-pir

1500channel-default

root

#默認通道，匹配策略失敗的流量進默認通道!flow-rule

1subscriber

dp1time-rang

anyflow-rule

1

action

pass

in-channel

dp1flow-rule

2subscriber

dp2time-rang

anyflow-rule

2

action

pass

in-channel

dp2流控配置---舉例1內(nèi)網(wǎng)用戶對象定義subscriber

static

name

dp1

parent

/

ip-subnet

192.168.1.0

255.255.255.0subscriber

static

name

dp2

parent

/

ip-subnet

192.168.2.0

255.255.255.0時間對象定義time-range

anyperiodic

Daily

0:00

to

23:59接口上啟用流控interfaceGi

0/5flow-policy

Gi0/5流控配置---舉例2某企業(yè)有多條線路接入Internet，用戶需求如下，但不希望基于接口一個個配置：?

阻斷所有P2p

；?

測試部門網(wǎng)段為192.168.10.0/24，由于測試需要允許P2p；配置如下：time-range

anyperiodic

Daily

0:00

to

23:59subscriber

static

name

DP-test

parent

/

ip-subnet

192.168.10.0

255.255.255.0flow-control

global

#全局流控組，不需要應(yīng)用到接口，10.3(4b8)新增time-rang

anyflow-rule

1

app-group

P2P應(yīng)用flow-rule

1

action

dropflow-rule

2

subscriber

DP-test

time-rang

anyflow-rule

2

action

pass流控配置---舉例3某快捷酒店需要快速完成多家分店的設(shè)備部署(或者帶寬升級)，可以利用流控提供的模板快速完成流控配置：?

流控配置生成，根據(jù)酒店模板生成Gi0/5流控配置，并且?guī)捙渲脼?5M：flow-template

copy

tpl-ho Gi0/5

bandwith

15000

15000?

流控配置帶寬更新，更新Gi0/5的流控帶寬為20M：flow-control

Gi0/5

update

bandwith

20000

20000說明：? WEB流控快速配置向?qū)?，輸入場景、接口及帶寬大小即可完成配置；流控配?--舉例4流控配置---舉例4QoS介紹流控配置流控問題流控彈性帶寬原理答疑流控問題流控是否生效，以及各個通道丟包情況，可以如下命令查看：流控問題流量是否進正確的通道，涉及到策略生效情況，以及各條流匹配策略情況的查看：流控問題常見出錯點1?

二三層識別、應(yīng)用識別開關(guān)是否打開：layer23

classify

enable

identify-applicationenable?

舉例：阻斷了某個用戶，為什么該用戶還能上網(wǎng)？？阻斷了某個應(yīng)用，為什么沒有生效？流控問題常見出錯點2：策略不生效?

策略配置時間對象必須輸入，需要特別注意這里any不是關(guān)鍵字，必須配置：time-rangeanyperiodic

Daily

0:00

to

23:59?

各個對象不存在，如未定義或者名稱輸入錯誤，類似如下策略定義：流控問題常見出錯點3?

策略后配先生效，即后配置的策略優(yōu)先級更高，流量同時匹配多條策略時需要關(guān)注，如下阻斷P2p

能夠生效嗎？？flow-rule

1

app-group

P2P應(yīng)用flow-rule

1

action

dropflow-rule

2

time-range

anyflow-rule

2

action

passtime-range

any流控問題常見出錯點4?

為了和PC端 保持一致，流控計算帶寬消耗時，從報文二層頭開始計算，未包括以太網(wǎng)幀間隙EG

wan口協(xié)商為100M口，該接口最大可以配置流控帶寬應(yīng)該為多少？？？常見出錯點5?

網(wǎng)關(guān)產(chǎn)品部署時，位置應(yīng)該盡量接近網(wǎng)絡(luò)出口位置，避免非Internet的流量消耗帶寬，特別關(guān)注橋接部署情況下是否有該問題。QoS介紹流控配置問題流控彈性帶寬原理答疑流控彈性帶寬原理算法目標(biāo)：先保證承諾帶寬，再允許帶寬借用算法約定一數(shù)據(jù)結(jié)構(gòu)組織上：倒掛樹流控彈性帶寬原理算法約定二節(jié)點狀態(tài)有綠、黃、紅三種，分別代表CIR和PIR劃分的三個區(qū)間。綠色、緩存了報文的節(jié)點位于流控樹每Level發(fā)包鏈表流控彈性帶寬原理算法約定三調(diào)度原則：自底向上，先綠后黃，絕對優(yōu)先流控彈性帶寬原理CIR均沒有滿足的、優(yōu)先級不同的節(jié)點C和D(紅色表示優(yōu)先級更高)有報文要發(fā)送，示意圖如下：流控彈性帶寬原理節(jié)點D速率超過CIR后圖示：流控彈性帶寬原理這幅圖是上面經(jīng)過怎么樣的過程來的呢？？流控彈性帶寬原理說明：?

網(wǎng)關(guān)產(chǎn)品流控為了策略可以指定非葉子節(jié)點，每個非節(jié)點通道均會默認創(chuàng)建一個隱藏的葉子通道，用于報文緩存和調(diào)度；?

黃色和紅色通道，通過類似定時器的實現(xiàn)，完成從紅色--->黃色--->綠色的逆向切換，從而下一秒能夠繼續(xù)發(fā)送報文；解決問題28