基于區(qū)分服務(wù)策略的園區(qū)網(wǎng)Qos方案設(shè)計與GＮS３實現(xiàn)

［內(nèi)容摘要］隨著互聯(lián)網(wǎng)的飛速發(fā)展,各種新的多媒體應(yīng)用不斷涌現(xiàn),在帶給電信運營商更高收入的同時,也對網(wǎng)絡(luò)的服務(wù)質(zhì)量提出了更高的要求。如何在不增加額外投資的前提下，針對網(wǎng)絡(luò)業(yè)務(wù)的不同需求,綜合運用各種Ｑｏｓ和流量控制技術(shù),提高網(wǎng)絡(luò)資源利用率、改善服務(wù)質(zhì)量是目前網(wǎng)絡(luò)的一個研究熱點。針對目前多業(yè)務(wù)ＩP網(wǎng)絡(luò)服務(wù)質(zhì)量保障難的問題,本課題研究了IP多業(yè)務(wù)網(wǎng)絡(luò)實現(xiàn)Qｏs的一般策略,重點研究區(qū)分服務(wù)模式的原理和在典型園區(qū)網(wǎng)絡(luò)中的部署方案。并以典型的大學(xué)校園網(wǎng)絡(luò)為例，分析其不同的業(yè)務(wù)類型和需求、不同用戶的Qos保障，綜合運用區(qū)分服務(wù)策略和其它技術(shù)手段，完成一個多業(yè)務(wù)校園網(wǎng)Qos方案設(shè)計，并用GNS3軟件搭建實驗網(wǎng)絡(luò)拓撲，完成網(wǎng)絡(luò)設(shè)備的Qos配置和方案的有效性測試。實驗表明,該方案可以較好地提高網(wǎng)絡(luò)的可靠性,改善網(wǎng)絡(luò)的服務(wù)質(zhì)量，設(shè)計的方案對類似的網(wǎng)絡(luò)部署有一定的參考意義。[關(guān)鍵詞]:校園網(wǎng);QOS；區(qū)分服務(wù)；VLAN;防火墻前言隨著我國高校的不斷發(fā)展，其地域和人數(shù)也不斷的擴大，對網(wǎng)絡(luò)的需求日益擴大，過去盡力而為的網(wǎng)絡(luò)服務(wù)模型很難滿足現(xiàn)在多業(yè)務(wù),多流量，不同客戶的復(fù)雜局面。正是在這樣的背景下，提出了基于QOS技術(shù)的校園網(wǎng)絡(luò)，構(gòu)建建成一個具有高可靠性和開放性的校園網(wǎng)絡(luò),不斷可以解決目前校園網(wǎng)擴展難的問題，也可以解決后期維護困難的問題。網(wǎng)絡(luò)中使用的最普遍的就是有線網(wǎng)絡(luò)，有線設(shè)備連接的網(wǎng)絡(luò)具有性能高，傳輸穩(wěn)定，傳輸速度高的特點,是現(xiàn)在網(wǎng)絡(luò)中性價比最高的一種，被廣泛的使用在各種場景中。目前互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展迅速,各式各樣的業(yè)務(wù)逐漸普及，同時用戶的多樣化和需求的可塑性越來越強。當前網(wǎng)絡(luò)中的Ｑos策略主要針對的是靜態(tài)的業(yè)務(wù),對去區(qū)分策略的Ｑos支持還不夠。本課題主要目的在于研究基于不同的業(yè)務(wù)和用戶，定制不同的策略以提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。研究本課題的意義在于針對不同的業(yè)務(wù)、不同的用戶、不同的網(wǎng)絡(luò)環(huán)境,指定合適的Qos策略，提高園區(qū)網(wǎng)內(nèi)服務(wù)質(zhì)量，從用戶角度看,為不同用戶提供了更高效的服務(wù),從商業(yè)的角度看，通過各個合理的Qos策略提高了服務(wù)利用的效率,降低了成本，有利于在日漸復(fù)雜的網(wǎng)絡(luò)環(huán)境中提高整個網(wǎng)絡(luò)的服務(wù)質(zhì)量。目錄TOＣ＼o＂１－3"\h\uＨＹＰEＲLINK\l＿Toｃ65５5前言?ＰAＧＥREF_Toｃ6５552ＨYＰＥＲLINK\ｌ_Tｏc165３一、園區(qū)網(wǎng)絡(luò)功能需求分析及設(shè)計原則 ＰAGEＲＥF_Ｔｏc１6５34HYPERＬINK＼l_Ｔoc115121、功能需求 PAGＥＲＥＦ_Ｔoc115１２4HYＰERLINＫ\ｌ_Toc597７２、設(shè)備需求分析?PAGEREF_Tｏｃ597７4ＨYPERLINＫ＼l_Tｏｃ10１５53、設(shè)計原則 PAGＥＲEF＿Toc101554HＹＰEＲLINK\l＿Toｃ3２６5二、基于區(qū)分服務(wù)策略的園區(qū)網(wǎng)Qos設(shè)計方案 PAGEREF_Tｏc3２６5５199７71、網(wǎng)絡(luò)拓撲設(shè)計 ＰAGＥREF_Toc１9977５ＨＹPＥＲLINK\l＿Ｔoｃ2470９2、網(wǎng)絡(luò)架構(gòu)?PAＧＥREF＿Toc２４７096HYPEＲＬIＮK\l_Ｔoc２82283、VLAN的設(shè)計 PＡGEＲＥF＿Tｏc２82２8７ＨＹPＥRLIＮK\l_Toc2３７７４４、絡(luò)Qos設(shè)計?PＡＧＥRＥF_Toｃ237748HYPEＲLINK\l_Toc２1３08三、結(jié)果分析?PAGEREＦ_Toｃ２1３08１１ＨYPERLINK\l_Toｃ19600四、總結(jié) PAGＥREF_Ｔｏｃ19600１3HYPERLIＮK＼l_Tｏc88３1參考文獻?PＡGEREF_Toc８8３１13基于區(qū)分服務(wù)策略的園區(qū)網(wǎng)Ｑos方案設(shè)計與ＧNS３實現(xiàn)一、園區(qū)網(wǎng)絡(luò)功能需求分析及設(shè)計原則1、功能需求目前大部分校園網(wǎng)提供的網(wǎng)絡(luò)服務(wù)來說，網(wǎng)絡(luò)游戲、視頻聊天、在線電影是最為消耗寬帶的三種業(yè)務(wù)。我們計算寬帶大小的時候,要像保證網(wǎng)絡(luò)傳輸質(zhì)量就必須把帶寬耗費大的用戶考慮在內(nèi)。為了節(jié)約帶寬的成本以及讓用戶有選擇的消費，本校園網(wǎng)3０0臺電腦分為三個專區(qū)：普通上網(wǎng)區(qū)，游戲區(qū)和VIP用戶區(qū)。不同的專區(qū)分配不同的帶寬。2、設(shè)備需求分析對于300臺計算機的中大型校園網(wǎng)而言,無論對路由器和交換機都有比較高的要求,為滿足各信息點的接入,采用一臺千兆路由器，骨干網(wǎng)采取三層百兆交換機實現(xiàn)不同網(wǎng)段的劃分,方便管理。這里路由器和交換機都采用知名品牌設(shè)備。除此,還包括網(wǎng)絡(luò)服務(wù)器、工作站、海量存儲設(shè)備、UＰS電源、集線器、網(wǎng)卡、布線設(shè)備及材料和一些輔助設(shè)備等。隨著校園網(wǎng)中高端應(yīng)用、互聯(lián)網(wǎng)以及電子郵件等大量的使用，推動校園網(wǎng)HYPＥＲLINK"http://net.iｔ１6８.com/＂網(wǎng)絡(luò)帶寬的需求越來越大,從而使傳輸架構(gòu)布線成為技術(shù)進步最重要的組成部分。而這其中的主要布線介質(zhì)光纜與銅纜是重要的組成部分。由于銅纜的傳輸距離比光纖要小得多，同時在傳輸過程中光纖可以有效抵抗電磁干擾。所以在大多校園網(wǎng)中,光纖傳輸逐漸成為骨干網(wǎng)的主要傳輸方式。因為在校園網(wǎng)的網(wǎng)絡(luò)應(yīng)用,需要的是一個不受干擾，資源豐富，傳輸效率高的環(huán)境,光纖技術(shù)恰恰具有這些特點。它與銅纜比較另一個顯著的特點就是傳輸距離要大得多,這也使得光纖技術(shù)有更寬廣的應(yīng)用空間。在本校園網(wǎng)中的核心網(wǎng)絡(luò)都是使用的光纖設(shè)備,這樣可以在保證傳輸質(zhì)量的情況下,最大化的節(jié)約成本。3、設(shè)計原則擴展靈活為了保證高校師生的可以方便的使用網(wǎng)絡(luò)需要校園網(wǎng)具有很好的擴展性。對于有線局域網(wǎng)需要考慮高校的網(wǎng)絡(luò)布局以及安裝的便利性等限制，而無線局域網(wǎng)基本不需要考慮這些,對于信號質(zhì)量不好的地方,可以通過增加AP就可以達到很好的通信效果。使用靈活為了保證高校師生的可以靈活的使用這些網(wǎng)絡(luò)服務(wù)，需要合理的部署ＡP的位置。有線網(wǎng)絡(luò)中接入點是固定的，而且接口的分配也是固定的，但是無線局域網(wǎng)的AP可以放到任何位置，AＰ可以接入的設(shè)備也可以調(diào)整。二、基于區(qū)分服務(wù)策略的園區(qū)網(wǎng)Qoｓ設(shè)計方案１、網(wǎng)絡(luò)拓撲設(shè)計圖2-1網(wǎng)絡(luò)拓撲圖在圖2-１所示,該校園網(wǎng)拓撲中,由有線網(wǎng)絡(luò)控制器集中處理所有安全,控制和管理功能。所示，整個網(wǎng)絡(luò)拓撲由多個交換機和路由器組成。該網(wǎng)絡(luò)采用VLAN技術(shù)，保證了各個區(qū)域之間的彼此隔離。假設(shè)的服務(wù)器有以下幾類：(1)ＤNS、WWW服務(wù)器校園網(wǎng)絡(luò)可供選擇的DNＳ服務(wù)器有202.114.6４.３5,202.1１４.6４．1６和202.11４.96.2。學(xué)生也可以在上網(wǎng)的時候不輸入該DＮＳ服務(wù)器地址,可以通過自動選擇DＮS服務(wù)器的方法來進行動態(tài)的獲?。模蜸地址。ＷWＷ服務(wù)器主要由大型機來承擔,實現(xiàn)的主要功能是運行系統(tǒng)的后臺核心代碼,實現(xiàn)業(yè)務(wù)邏輯的處理。（２)E-mａｉl服務(wù)器在服務(wù)器區(qū)部署有校園的E－ｍail服務(wù)器,系統(tǒng)給校園的每個用戶都配備了郵箱，郵箱的后綴是@英文名．cｏm,外部的郵件也可以發(fā)送到校園的郵箱中,系統(tǒng)會做一個Ｐroxy應(yīng)用作適當?shù)霓D(zhuǎn)接服務(wù)，保證了Inｔerneｔ上面的郵件和校園郵件的平滑對接。（3）數(shù)據(jù)庫服務(wù)器校園網(wǎng)絡(luò)站上的所有應(yīng)用系統(tǒng)都離不開數(shù)據(jù)庫系統(tǒng)。數(shù)據(jù)庫服務(wù)器主要由大型機來承擔，實現(xiàn)的主要功能是運行系統(tǒng)的數(shù)據(jù)庫管理系統(tǒng)，實現(xiàn)對業(yè)務(wù)數(shù)據(jù)的保存。目前我們采用的是MSSQLSERVER2０0８專業(yè)版，它也部署在校園的服務(wù)器區(qū)。備份的數(shù)據(jù)庫服務(wù)器，主要實現(xiàn)在線熱備份，完成了數(shù)據(jù)的實時備份,保證意外發(fā)生后,系統(tǒng)可以快速的恢復(fù)。（４）文件服務(wù)器FTP文件服務(wù)器是在校園網(wǎng)中常見的服務(wù)器,該服務(wù)器主要實現(xiàn)網(wǎng)絡(luò)內(nèi)資源的共享。FＴP采用C/Ｓ模式，F(xiàn)ＴＰ客戶軟件必須與遠程FＴP服務(wù)器建立連接并登錄后才能進行文件傳輸。在校園網(wǎng)絡(luò)絡(luò)中常見的FＴP服務(wù)器有多種,一種用戶只能通過用戶名登錄并下載數(shù)據(jù)但是不能修改或者創(chuàng)建文件或者文件夾，還有一種是私人FTP服務(wù)器，用戶可以完全控制這些文件,可以創(chuàng)建文件，修改文件等。2、網(wǎng)絡(luò)架構(gòu)系統(tǒng)采用三層架構(gòu)來布局,分別是骨干層，接入層，匯聚層來進行架構(gòu)。骨干層骨干層采用R１，Ｒ2，R3三個核心路由器來進行布局。R１使用IＳP運營商提供的IP地址段為１以及172.16.11０．２。骨干網(wǎng)使用的核心路由器使用的華為的TL－R4００0,該核心路由器是常見的網(wǎng)絡(luò)設(shè)備。TL－Ｒ4０00使用了比較先進的多層交換架構(gòu)，具體高處理帶寬的能力，可以提供持續(xù)的帶寬升級能力。它有如下特點:交換容量，3.０6Tbps/8.６4Tｂps。包轉(zhuǎn)發(fā)率,960Mpps/1920Mpｐs。支持Ｄifｆ-SeｒｖQoS。支持SP/ＳＤWＲR等隊列調(diào)度機制。支持精細化的流量監(jiān)管，粒度可達1K。支持流量整形。支持擁塞避免。支持優(yōu)先級標記Mark/Reｍark。支持80２．1p、ＴO(shè)Ｓ、ＤＳCP、EＸP優(yōu)先級映射。支持VOQ。這個核心交換機之間通過光纖互相連接，保證通信的速度。接入層接入層采用R9,R10，R11,R12四個路由器來進行布局。Ｒ9的出口IＰ地址為１92.168．２.2,R10的出口IP地址為１92.1６8.1.1，R11的出口IP地址為19２.1６８.1.2,R12的出口IＰ地址為１９2.16８．0.2。接入層使用的路由器使用的華為的S７８0６,該路由器是常見的網(wǎng)絡(luò)設(shè)備。S7806它是萬兆以太網(wǎng)路由器,它支持三層ＭPLＳＶPN，支持二層ＭＰＬＳVPN:VLL和VPLS,支持PE和P功能。S7８０６設(shè)備支持多種網(wǎng)絡(luò)過濾方式,如常見的基于ＩＰ地址的過來,基于MAC地址的過濾，基于端口的過濾，基于內(nèi)容的過濾，支持IEＥE802．１X認證，支持按照連接的過濾，支持多種過濾方式的組合。該路由器具有性價比高的特性,具體VRF-Lite功能，支持多種路由工具,支持多種防火墻的功能。S75０6E通過配置SalienｃｅVI-Turｂo引擎,可以提供高處理能力的網(wǎng)絡(luò)包處理功能,可以提供高性價比的邊界路由器功能，可以提供分布式線速的MPLS業(yè)務(wù)功能,適合在城域網(wǎng)匯聚層作為高性能的PE使用。此外，所有SaｌｉｅｎceＶＩ引擎都可以提供集中式IPｖ6功能。S７50６E產(chǎn)品支持多用網(wǎng)絡(luò)協(xié)議，可以支持常見的IPＶ４協(xié)議，支持IＰV6協(xié)議，支持SSH協(xié)議，支持ＩPｖ6Reaｄy協(xié)議,支持ＮAT協(xié)議,并可以隨著用戶的需求,靈活的配置各種協(xié)議。匯聚層匯聚層采用SＷ1，SW２，SW3,SW４四個交換機來進行布局。交換機SW1提供1９網(wǎng)段的地址，交換機SW2提供19２．１68.1０.1網(wǎng)段的地址，交換機SW3提供192.168．30.１網(wǎng)段的地址,交換機SW４提供192.168．40.1網(wǎng)段的地址。匯聚層交換機采用無管理10/100/1０00Ｍ自適應(yīng)的千兆以太網(wǎng)交換機Ｓ７８06，實現(xiàn)千兆骨干交換,根據(jù)不同區(qū)域的網(wǎng)絡(luò)需求配置不同的接入交換機。校園網(wǎng)的服務(wù)器訪問量相對較大,服務(wù)器直接連接核心交換機可以有效避免網(wǎng)絡(luò)中存在的瓶頸。二層線速無管理的低成本自適應(yīng)以太網(wǎng)交換機S7８06為用戶實現(xiàn)100Ｍ到桌面提供了多種選擇。該以太網(wǎng)交換機支持三層MＰLＳVPN，支持二層MPLSVPN：VLＬ和ＶPＬS，支持ＰE和Ｐ功能。S７806設(shè)備支持多種網(wǎng)絡(luò)過濾方式,如常見的基于IP地址的過來，基于MAC地址的過濾，基于端口的過濾，基于內(nèi)容的過濾，支持IEEE802.1Ｘ認證,支持按照連接的過濾,支持多種過濾方式的組合。3、VLAN的設(shè)計以應(yīng)用來看，ＶLAN提供一種方法讓網(wǎng)管人員能依照操作的需求,分別針對網(wǎng)絡(luò)組、分部門、員工或訪客,給予不同的網(wǎng)絡(luò)功能。２９50對上述組提供第二層級（標簽式）VＬAN的區(qū)隔功能。29５0的語音VLAN功能，可使用初始時設(shè)定的具有適當Qoｓ層級的ＶLＡＮ設(shè)定檔,運用于VoIＰ的流量上。用以確保與聲音相關(guān)的網(wǎng)絡(luò)流量不會因為未授予優(yōu)先權(quán)而受到延誤。也可以依端口或是依照組，設(shè)定Iｎgreｓs與Eｇress流量的速率限制并對照至對每個VLAN組中。本系統(tǒng)的網(wǎng)絡(luò)地址劃分如下表２－１所示。表2－1子網(wǎng)劃分名稱總部分部運營商用戶網(wǎng)段１92.1６8.30.0/２4?1９２.168.４０．0／２4１92.16８.10.０/2４?192．168.2０.0/2４1７2.16.120．１／24設(shè)備連接網(wǎng)段１92.１68.2.０/24１92．16８.3.0／24１92.168.0．0/24１9２.１68．1．0/２41７2．1６.110.1／２４服務(wù)器網(wǎng)段192.1６8.5０．0/2４４、絡(luò)Qos設(shè)計Qos功能提供8個內(nèi)部排序支持８個不同流量類型。高優(yōu)先權(quán)封包在交換器內(nèi)較不會受到延遲，對某些延遲敏感度高的流量可降低其延遲狀況。交換器依照80２.1p優(yōu)先權(quán)標簽、DiffＳｅｒv或DSCＰ為主的規(guī)定，將所有封包以8個優(yōu)先權(quán)類別分別開來,讓Qｏｓ能以全速進行傳輸。在校園網(wǎng)低負載的情況下，每種業(yè)務(wù)都可以正常的使用網(wǎng)絡(luò),但是在高負載的情況下,就可能造成使用者感覺反應(yīng)很慢。為了保證在高負載的情況下，校園網(wǎng)的核心業(yè)務(wù)可以正常的進行，就需要設(shè)計符合校園網(wǎng)的Qｏs。在校園網(wǎng)中通過Ｑos服務(wù)來保證辦公系統(tǒng)業(yè)務(wù),郵件系統(tǒng)業(yè)務(wù)的正常進行,其他的VOIP業(yè)務(wù),視頻業(yè)務(wù)具有較低的優(yōu)先級。使用Ｑos為網(wǎng)絡(luò)流量的質(zhì)量安排優(yōu)先順序并加以調(diào)整。用戶可以指派處理封包的順序并配置帶寬,確保能夠為所選的流量、應(yīng)用程序與使用者采用可負擔得起的偏好處理方式，并得到最佳的效能層級。受Qos實現(xiàn)影響的服務(wù)質(zhì)量量值有帶寬（最大傳輸率)、輸送量（真正的傳輸率）、延遲與抖動(延遲的變化）。能夠形成與控制這些服務(wù)質(zhì)量量值的能力，讓Ｑoｓ對于高品寬、即時流量而言特別重要，例如vｏiceoverＩP(ＶoIP)、視頻會議，以及對于延遲與抖動高度敏感的隨選視頻。此外,使用Qoｓ可達到以下效果:（1)安排網(wǎng)絡(luò)與應(yīng)用程序流量的優(yōu)先順序、保證重要流量的高優(yōu)先權(quán)，或限制非必要的流量。（2）達成不同子網(wǎng)絡(luò)、類別或網(wǎng)絡(luò)中的使用者之間有等同的帶寬份額。在外部和/或內(nèi)部配置帶寬能讓Qos套用到上載與下載流量，或僅套用到上載或下載流量。（3)確?？蛻艏捌髽I(yè)環(huán)境中能產(chǎn)生收益的流量其延遲性低。(4)設(shè)置應(yīng)用程序的流量配置文件，確保能有效運用帶寬。想要在防火墻上實現(xiàn)Qｏs，要從支持完整Qos解決方案的三個主要組態(tài)元件開始：Qos配置文件、Qｏs策略及設(shè)置QｏｓEgress界面。Ｑoｓ組態(tài)工作中的每個元件都能促使處理層面擴大，將流量流向最佳化及安排優(yōu)先順序,并根據(jù)可設(shè)置的參數(shù)配置與確保帶寬。骨干層Qos設(shè)計QOS策略包含以下幾種：應(yīng)用程序與應(yīng)用程序群組、來源區(qū)域、來源位置與來源使用者、目的地區(qū)域與目的地位址、限制在特定ＴCP或UDP連接埠號碼的服務(wù)與服務(wù)群組、ＵＲL類別(包括自訂URL類別)、Weｂ界面中的Ｑos策略（策略->Qoｓ)可讓用戶將用來指定流量的準則與Qos類別建立關(guān)聯(lián)。在骨干層Qos設(shè)計中我們使用了策略daｉkuangfenpei。骨干層的交換機端口0發(fā)送的數(shù)據(jù)流與端口１的目的地。Ｄaikuangfenpｅi文件中定義了兩個組,ｎeｉwang的帶寬限制為８０0Ｍbｐs，waiwaｎg的帶寬限制為20０Ｍbps。R2:hostｎａmeR2ｃｌass－mapmatch-alｌｗaiwａngmatｃhacceｓs-ｇrouｐ１20clａss-mａpmaｔch-allneiwaｎgmatchaccｅｓｓ-grｏupnaｍeneiwangｐolicy-mapdaikuaｎgfｅnｐeiclaｓsneiｗangbandwｉdtｈ8０0/／cｌassｗaiwangbaｎdwｉdｔh2００iｎtｅｒｆacｅＴunnel０ipaddｒeｓｓ1．1.1.１2５5.２55．255．0tunｎelsoｕrcｅFａstＥthｅrnet0／０tunneldestiｎatｉｏn１７2.1６.110.1inteｒfａceＦasｔEtheｒnet0/0ipaｄdrｅｓs172.16．12０.125５.2５５.25５.0iｐnaｔoutsｉdeｉpviｒtuａl-reaｓｓemblyｄｕplｅxhａlｆservｉce-poｌiｃｙoutputdａikuaｎｇfenpeiｉnterfａｃeEtheｒnｅt１／0iｐadｄress192.1６8.2．12５5.25５.25５.0ｉpｎaｔｉnｓideipvirtｕal-reasｓeｍblｙshｕtdｏwndupleｘhalfiｎterfaceＥtherneｔ1／１ipaddｒｅss１92．1６8.3．1255.255．255.0iｐnatinsiｄｅipvirtuａl－rｅasseｍblyduplexhalfiｎｔerｆaceEthernet1/2ｉpaddrｅsｓ１９2.16８.50.1255.255.25５.0ipnatinsidｅipviｒｔuaｌ-reaｓsembｌyｄuｐｌｅxｈaｌfseｒvｉcｅ-pｏliｃyｏutputdaikｕａngfｅｎpei骨干層的其他配置如下,主要有如ａccｅss-liｓｔ等的防火墻安全配置,iｐroutｅ等路由規(guī)則配置。roｕterospf1ｌｏg－ａdjａcencｙ－cｈanｇeｓｒedistｒｉbutestaｔｉcｓubnetsnetｗｏｒk192．1６８.２.00．0．0.2５5ａrｅa0network19２.168.3.00.０．0.２５5arｅa０ｎｅｔwｏrk１９２.168.50.055arｅa０ｄｅｆaulｔ-iｎforｍａt(yī)iｏnoｒiginａt(yī)eiｐｒoutｅ0．0.0.01７2．16．1２0.2ｉprｏute1９2.１68.0．０２55.255.0．0Tuｎneｌ0noｉphttpsｅrvernoiｐhtｔpsecure－ｓervｅｒｉｐnatinｓidesoｕrcelist１ｉntｅrｆａceＦａstEthernet0/0overloaｄipaccess－listextendeｄｎeiwangｐerｍitiphoｓt192.168.3０.2hｏst192．１68．50．2loggｉngalarｍinformationalaccess-lｉsｔ1perｍｉtaｎyaｃｃess-ｌｉst１20ｐｅrmｉtｉphost192．168.30.2anｙ接入層Qｏｓ設(shè)計目前接入層Qoｓ的策略主要是保證video業(yè)務(wù)的高優(yōu)先級。定義的主要策略為vｉdｅo-PM。在該策略文件定了兩個組videｏ-S以及ｖidｅｏ-D。該策略中video具有最高的優(yōu)先級，并占有帶寬75%。具體內(nèi)容有：R１0class－ｍａpmaｔcｈ-anyｖiｄeomatchaｃcesｓ-groｕｐnameｖideo-Sｍatｃhacｃeｓｓ-grｏｕpｎaｍｅviｄeo－Dpoliｃy-mａpｖidｅo－PＭclassvｉdeoprioritｙpeｒcenｔ75setprecedｅｎｃe1inteｒfaｃeFasｔEｔherｎｅt０/0dｅscription***UnuseｄforLayｅr2EｔｈerＳｗｉｔch*＊＊ipａddrｅｓｓ192.１68.２.2255.2５5.２５5.0dupｌeｘautosｐｅedａutoserviｃe-poｌicyoutｐutｖｉdeo－PM!在接入層上面的192.１68.50.2網(wǎng)段使用組videｏ－Ｄ,在網(wǎng)段上面使用組video-Ｓ。還有其他的網(wǎng)速配置以及防火墻配置如下:iｐaｃcesｓ-lｉｓtextｅndeｄvideｏ－Dpermitｉpanyhost１9２.1６8.5０.２ｉpａcceｓs-lｉstexteｎdｅdvideo-Ｓpermｉtiｐhost192.168．30.2anyinterｆａceFａsｔＥｔherｎet0/1descｒiption***ＵnusｅdfｏｒLayer2EtheｒSwitch***ipａｄdress１92.168.３0.125５．25５．２55.０ｄuplexauｔospeedautovrｒp1ip１92.1６8.３0．2５４vrｒp１prioｒｉty11０ｓervｉce-pｏｌiｃyoｕtpｕtｖｉdｅo-ＰMiｎterfaｃeFastEtheｒnet1/0switcｈｐｏｒtmodetrｕnkｄuｐｌｅxｆullspeed10０interfaｃｅFａstEtｈernet１/1ｎoswitｃｈportｉpaｄdｒess192.168.４０.3255.２5５.255．0duplｅxｆullspeed100vrrp2ip192．１68.４０.254vｒrp2prioriｔy110routerｏspf1log-adjａｃeｎcｙ-chａngesnｅtwork192.168.2.００.０.０.２55aｒea0netwｏrk192.1６８.30.00.0.0.２5５areａ0neｔｗｏrk１92.16８.0.00.０.255．２55aｒea0ipacｃeｓs-lisｔexteｎｄedvideo-Dｐermitiｐａｎyhost192．16８.5０.２ipacｃｅss-listextendｅdvidｅｏ-Spｅrｍｉtiphosｔ192.１6８．30.2any匯聚層Qos設(shè)計接入層采用以太網(wǎng)二層交換機。該層目前配置配置QＯS相關(guān)策略。三、結(jié)果分析測試內(nèi)網(wǎng)的網(wǎng)絡(luò)連通性在R4上piｎg１92.1６8.40.2圖3-1測試ｐing場景1在R４上pinｇ192．１68．50．２圖3-2測試ping場景2在R６上pinｇ192．168.20.2圖3-3測試pinｇ場景3在R4上ｐing192.168.２０.２圖３－4測試pinｇ場景4測試vpｎ在R４上tｒａc192.168.２０.2圖3－5測試vpn場景查看ｖrｒｐ狀態(tài)在ＥSＷ3上輸入shvrｒbri圖３-６測試ＥＳW３場景在ＥSW4上輸入ｓｈvｒｒbri圖3-7測試ＥSＷ4場景查看QOS在ESW3中輸入sｈpolicy-maｐinterfaｃeｒ0/1圖3-8查看ＱＯS場景顯示三層交換機上配置到3０.２主機到50.2服務(wù)器的優(yōu)先級帶寬為百分之75在ＥSW3上輸入ｓhrun圖3－９查詢QOS1圖3-10查詢QOS２這兩張圖表示在出口路由上為不同應(yīng)用分配不同帶寬,內(nèi)網(wǎng)為800KB,外網(wǎng)為200ＫB在R２上進行測試，輸入shｐolicy-mapinｔerfaceｆ0