QoS交換機(jī)交換機(jī)QoSQoS簡(jiǎn)介 QoS產(chǎn)生的背 QoS服務(wù)模 QoS技術(shù)概 配置QoS 配置方式介 非QoS策略配置方 QoS策略配置方 QoS典型配置舉例 優(yōu)先級(jí)映射配置舉 組網(wǎng)需 組網(wǎng) 配置步 隊(duì)列調(diào)度策略配置舉 組網(wǎng)需 組網(wǎng) 配置步 流量過(guò)濾配置舉 組網(wǎng)需 組網(wǎng) 配置步 重標(biāo)記配置舉 組網(wǎng)需 組網(wǎng) 配置步 流量重定向配置舉 組網(wǎng)需 組網(wǎng) 配置步 流量統(tǒng)計(jì)配置舉 組網(wǎng)需 組網(wǎng) 配置步 流量監(jiān)管配置舉 組網(wǎng)需 組網(wǎng) 配置步 流量鏡像配置舉 組網(wǎng)需 組網(wǎng) 配置步 缺省優(yōu)先級(jí)映射表 交換機(jī)交換機(jī)QoSQoS簡(jiǎn)介QoS傳統(tǒng)的IP網(wǎng)絡(luò)會(huì)無(wú)區(qū)別對(duì)待所有報(bào)文，它依據(jù)報(bào)文到達(dá)時(shí)間的先后順序分配轉(zhuǎn)發(fā)所需QoS一般來(lái)說(shuō)，QoSFTP、E-Mail等。IntServQoSIntServInternetDiffServQoSQoS技術(shù)包括流分類(lèi)、流行為、流策略、流量監(jiān)管、限速、擁塞管理、擁塞避免（僅在網(wǎng)絡(luò)中，QoS技術(shù)可應(yīng)用于不同位置，如1-1QoS流分類(lèi)中各規(guī)則之間的關(guān)系分為：orandandorTCPRED（RandomEarlyDetection）WRED（WeightedTCPTCP速率及網(wǎng)絡(luò)流量都趨于穩(wěn)定。QoSQoSQoSQoSQoSQoS策略進(jìn)行配置，例如：設(shè)置端口優(yōu)先級(jí)、最小帶寬保qosmap-table(dot1p-lp|dot1p-dp|dot1p-dot1p|dot1p-dscp|dscp-lp|dscp-dpdscp-dot1p|dscp-dscp2種：（LP（DPdot1p-lp：802.1pdot1p-dp：802.1pdot1p-dot1p：802.1p802.1pdot1p-dscp：802.1pDSCPdscp-lp：DSCPdscp-dp：DSCPdscp-dot1p：DSCP802.1pdscp-dscp：DSCPDSCP僅三層設(shè)備支持dot1p-dp|dot1p-dscp|dscp-dp|dscp-dscp)importimport-valueexportexport-的映射關(guān)系參見(jiàn)A缺省優(yōu)先級(jí)映射表。（可選）qostrustmode(port|outer-dot1p|inner-dot1p|dscpportouter-dot1p802.1p外層優(yōu)先級(jí)，以此優(yōu)先級(jí)進(jìn)行優(yōu)先級(jí)映inner-dot1p802.1p內(nèi)層優(yōu)先級(jí)，以此優(yōu)先級(jí)進(jìn)行優(yōu)先級(jí)映dscpIPDSCP（可選）prioritypriority-（可選）qosschedulemode(sp|wrrSPsp（StrictPriority，嚴(yán)格優(yōu)先級(jí)隊(duì)列）配置輸出隊(duì)列的調(diào)度策略為嚴(yán)格優(yōu)先級(jí)調(diào)（可選）配置指定隊(duì)列的調(diào)度權(quán)重（在使用報(bào)文個(gè)數(shù)為調(diào)度單位時(shí)qosqueuequeue-idweightschedule-value（可選）WRRSPqosqueuequeue-idgroupwrrwrr隊(duì)列加入sp調(diào)度（可選）showqosmap-table(dot1p-lp|dot1p-dp|dot1p-dot1p|dot1p-dscp|dscp-lpdscp-dp|dscp-dot1p|dscp-dscp僅三層設(shè)備支持dot1p-dp|dot1p-dscp|dscp-dp|dscp-dscp)（可選）showqosall-port（可選）qosshowqosinterfaceinterface-typeinterface-numberQoSQoSQoSQoSQoS3QoS策略，將指定QoS策略只支持接口應(yīng)用。QoStrafficclassifierclassifier-name[operator(and|or)1~32。ACLACL規(guī)則才屬于該類(lèi)。當(dāng)流分類(lèi)中沒(méi)有ACLACL規(guī)則才屬于該類(lèi)。and，即類(lèi)視圖下各匹配規(guī)則之間的（可選）VLAN802.1pif-match8021p8021p-value-8021p-value-list指定VLAN802.1p0~7，MACACLIPv6（可選）QinQ802.1pif-matchinner-8021p8021p-value-是0~7，值越大優(yōu)先級(jí)越高，支持多個(gè)下發(fā)。可以通過(guò)此命令對(duì)報(bào)文按照內(nèi)層802.1p值進(jìn)行流分類(lèi)，對(duì)匹配同一流分類(lèi)的報(bào)文進(jìn)行相同的處理。MACACLIPv6ACL一起（可選）VLANIDif-matchvlanvlan-id-vlan-id-listVLANID1~4094，支持多個(gè)下發(fā)。VLANVLANID進(jìn)行流分類(lèi)，對(duì)匹配同一流分類(lèi)的IPv6ACL（可選）QinQVLANIDvlan-id-listQinQVLANID1~4094，支持多個(gè)QinQVLANID進(jìn)行流分類(lèi)，對(duì)匹配同IPv6ACL（可選）MACif-matchdestination-macmac-address[mac-address-maskmac-addressMAC地址，AA:BB:CC:DD:EE:FF16mac-address-maskMAC地址的掩碼，AA:BB:CC:DD:EE:FF形式，每個(gè)116進(jìn)制數(shù)字。MAC地址進(jìn)行流分類(lèi)，對(duì)匹配同一流分類(lèi)MACACLIPv6ACL一起（可選）MACif-matchsource-macmac-address[mac-address-maskmac-addressMAC地址，AA:BB:CC:DD:EE:FF116mac-address-maskMAC地址的掩碼，AA:BB:CC:DD:EE:FF形式，每個(gè)字116進(jìn)制數(shù)字。MAC地址進(jìn)行流分類(lèi)，對(duì)匹配同一流分類(lèi)的MACACLIPv6ACL一起（可選）ACLif-matchaclacl-number|nameacl-name|macmac-acl|macnameacl-name)ACLACLACL相關(guān)配置手冊(cè)。acl-numberACL2000~4999。2000~2999ACL3000~3999ACL4000~4999ACLMACMAC地址以及報(bào)文類(lèi)acl-nameACL1~32個(gè)字符的字符串，不區(qū)分大小寫(xiě)，必須ACL名稱(chēng)。IPv6if-matchaclipv6(acl-number|nameacl-nameacl-numberACL2000~3999。2000~2999ACL，可應(yīng)用在所有流分類(lèi)中。3000~3999ACL，只可應(yīng)用在基于報(bào)文三層信息的流分類(lèi)中。對(duì)數(shù)據(jù)ACLIPv4ACL、IPv6ACL、MACACL，在一個(gè)邏輯關(guān)系為“與”的流分類(lèi)ACLACL只允許配置一條。protocolipv6、dscpip-precedence。protocolipv6。vlaninner-vlan。（可選）if-match（可選）DSCPif-matchdscpdscp-8個(gè)值，最新的配置自動(dòng)覆蓋之前配置。DSCPDSCP值就認(rèn)為匹配該規(guī)則。ACL（可選）IPip-precedence-valueIP0~7，取值越8個(gè)值。IP優(yōu)先級(jí)進(jìn)行流分類(lèi)，對(duì)匹配同一流分類(lèi)的報(bào)文進(jìn)IPIP優(yōu)先級(jí)就認(rèn)為匹配該規(guī)則。ACL（可選）if-matchprotocol(ip|ipv6ipIPipv6IPv6if-matchprotocolipif-matchprotocolipv6。trafficbehaviorbehavior-32。（可選）DSCP優(yōu)先級(jí)、802.1p內(nèi)層優(yōu)先級(jí)、802.1pIP優(yōu)先級(jí)其中兩項(xiàng)會(huì)導(dǎo)致沖突報(bào)錯(cuò)。DSCPIPVLAN802.1premark8021p8021p-8021p-valueVLAN802.1p0~7，802.1p優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令配置802.1p優(yōu)先級(jí)。VLAN802.1premarkinner-8021p8021p-802.1p優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令802.1p內(nèi)層優(yōu)先級(jí)。IPDSCPremarkdscp(dscp-name|dscp-valuedscp-nameIPDSCPdscp-valueIPDSCP0~63，值DSCP優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令配置重DSCP優(yōu)先級(jí)。VLANremarkvlanvlan-vlan-idVLAN1~4094vlan外層優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令配置vlan外層優(yōu)先級(jí)。QinQVLANremarkinner-vlanvlan-vlan-idQinQVLAN1~4094VLAN內(nèi)層優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令配VLAN內(nèi)層優(yōu)先級(jí)。IPremarkip-precedenceip-ip-precedenceIP0~7，值越大優(yōu)先IP優(yōu)先級(jí)提供差分服務(wù)時(shí)，可以執(zhí)行此命令在當(dāng)前IP優(yōu)先級(jí)，以便下游設(shè)備進(jìn)行識(shí)別。remarkprioritypriority-（可選）carcircommitted-information-filter(deny|permit)filter命令的策略來(lái)（可選）CPU和重定redirecttrafficpolicyclassifierCPU（可選）mirror-tomirroring-sessionsession-session-id為鏡像組編號(hào)，此時(shí)鏡像組必須存在，且必須為本地鏡像組，鏡像組QoS（可選）accountingpacketqospolicypolicy-1~32。16classifierclassifier-namebehaviorbehavior-QoSqosapplypolicypolicy-name（可選）clearqospolicyclearclassifierclassifier-nameclearqospolicyglobal

可選）showtrafficclassifierclassifier-name]showtrafficbehaviorbehavior-name]可選）QoS策略的配置信息。showqospolicy[namepolicy-name]可選）QoS

showqospolicyinterface[interface-typeinterface-number|inboundshowqospolicyQoS典型配置舉例DeviceADeviceBDeviceCDeviceAGigabitEthernet1/0/1接入DeviceC，向DeviceCdot1p3DeviceBGigabitEthernet1/0/2接入DeviceC，向DeviceCdot1p1DeviceCGigabitEthernet1/0/3的出方向發(fā)DeviceAServer。#GigabitEthernet1/0/1GigabitEthernet1/0/2上分別配置優(yōu)先級(jí)信任模式outer-dot1p。DeviceC：HIK(config)#interfacegigabitethernet1/0/1HIK(config-ge1/0/1)#qostrustmodeouter-dot1pHIK(config)#interfacegigabitethernet1/0/2HIK(config-ge1/0/2)#qostrustmodeouter-dot1p#GigabitEthernet1/0/1GigabitEthernet1/0/2上分別配置端口優(yōu)先級(jí)，GigabitEthernet1/0/1GigabitEthernet1/0/2上配置的DeviceC：HIK(config)#interfacegigabitethernet1/0/1HIK(config-ge1/0/1)#priority3HIK(config)#interfacegigabitethernet1/0/2HIK(config-ge1/0/2)#priority1GigabitEthernet1/0/17SP0~6WRR分組，使用報(bào)文個(gè)數(shù)作為調(diào)度權(quán)重，2、1、2、4、6、8、107WRR分組。GigabitEthernet1/0/2outer-dot1p##2HIK(config)#interfacegigabitethernet#HIK(config-ge1/0/2)#qostrustmodeouter-dot1p#1HIK(config)#interfacegigabitethernet#HIK(config-ge1/0/1)#qosschedulemode#7SPHIK(config-ge1/0/1)#qosqueue7group#0~6WRR2、1、2、HIK(config-ge1/0/1)#qosqueue0weightHIK(config-ge1/0/1)#qosqueue1weightHIK(config-ge1/0/1)#qosqueue2weightHIK(config-ge1/0/1)#qosqueue3weightHIK(config-ge1/0/1)#qosqueue4weightHIK(config-ge1/0/1)#qosqueue5weightHIK(config-ge1/0/1)#qosqueue6weight10GigabitEthernet1/0/1HostGigabitEthernet1/0/1SwitchGigabitEthernet1/0/121TCP報(bào)文#ACL300021HIK(config)#acladvancedHIK(configure-acl-ipv4-advanced-3000)#rule1permittcpsourceanyanysource-port21destination-portany#classifier_1ACL3000。HIK(config)#trafficclassifierclassifier_1HIK(config-classifier-classifier_1)#if-matchacl3000#（denyHIK(config)#trafficbehaviorbehavior_1HIK(config-behavior-behavior_1)#filterdeny#policyclassifier_1behavior_1HIK(config)#qospolicyHIK(config-qospolicy-policy)#classifierclassifier_1behaviorbehavior_1#policyGigabitEthernet1/0/1HIK(config)#interfacegigabitethernetHIK(config-ge1/0/1)#qosapplypolicypolicyDeviceEthernet1/0/1Device，標(biāo)記市場(chǎng)部門(mén)發(fā)出的報(bào)文802.1p3。Ethernet1/0/2Device，標(biāo)記研發(fā)部門(mén)發(fā)出的報(bào)文802.1p4。Ethernet1/0/3Device，標(biāo)記管理部門(mén)發(fā)出的報(bào)文802.1p5。HTTP802.1p5、3、4。#ACLHTTP報(bào)文。HIK(config)#aclnumberHIK(configure-acl-ipv4-advanced-3000)#rule1permittcpsourceanyanysource-portanydestination-port80HIK(config)#aclnumber3001HIK(configure-acl-ipv4-advanced-3001)#rule1permittcpsourceanyanysource-portanydestination-port80HIK(config)#aclnumber3002HIK(configure-acl-ipv4-advanced-3002)#rule1permittcpsourceanyanysource-portanydestination-port80#ACLHIK(config)#trafficclassifierHIK(config-classifier-http)#if-matchacl3000HIK(config)#trafficclassifierHIK(config-classifier-http1)#if-matchacl3001HIK(config)#trafficclassifierHIK(config-classifier-http2)#if-matchacl3002#Ethernet1/0/3HIK(config)#trafficbehavioradminHIK(config-behavior-admin)#remark8021p5HIK(config)#qospolicyHIK(config-qospolicy-admin)#classifierhttpbehavioradminHIK(config)#interfaceethernetHIK(config-fe1/0/3)#qosapplypolicyadmin#Ethernet1/0/1HIK(config)#trafficbehaviormarketHIK(config-behavior-market)#remark8021p3HIK(config)#qospolicyHIK(config-qospolicy-market)#classifierhttp1behaviormarketHIK(config)#interfaceethernetHIK(config-fe1/0/1)#qosapplypolicymarket#Ethernet1/0/2HIK(config)#trafficbehaviorHIK(config-behavior-rd)#remark8021p4HIK(config-behavior-rd)#quitHIK(config)#qospolicyHIK(config-qospolicy-rd)#classifierhttp2behaviorrdHIK(config)#interfaceethernetHIK(config-fe1/0/2)#qosapplypolicyrdSwitchASwitchBSwitchASwitchB各自連接其他SwitchAGigabitEthernet1/0/1TrunkVLAN200VLAN201的報(bào)文通過(guò)。SwitchAGigabitEthernet1/0/2SwitchBGigabitEthernet1/0/2VLAN200。SwitchAGigabitEthernet1/0/3SwitchBGigabitEthernet1/0/3VLAN201。SwitchAVlan-interface200IP/24Vlan-interface201IP/24。SwitchBVlan-interface200IP/24Vlan-interface201IP/24。SwitchAGigabitEthernet1/0/1IP的報(bào)文轉(zhuǎn)GigabitEthernet1/0/2。SwitchAGigabitEthernet1/0/1IP的報(bào)文轉(zhuǎn)GigabitEthernet1/0/3。SwitchAGigabitEthernet1/0/1接收到的其它報(bào)文，按照查找路由表SwitchA#ACL2000IPHIK(config)#aclnumberHIK(configure-acl-ipv4-basic-2000)#rule1permitsource0#ACL2001IPHIK(config)#aclnumberHIK(configure-acl-ipv4-basic-2001)#rule1permitsource0#classifier_1ACL2000HIK(config)#trafficclassifierHIK(config-classifier-classifier_1)#if-matchacl2000#classifier_2ACL2001HIK(config)#trafficclassifierHIK(config-classifier-classifier_2)#if-matchacl2001#behavior_1GigabitEthernet1/0/2HIK(config)#trafficbehaviorHIK(config-behavior-behavior_1)#redirectinterfacegigaethernet1/0/2#behavior_2GigabitEthernet1/0/3HIK(config)#trafficbehaviorHIK(config-behavior-behavior_2)#redirectinterfacegigaethernet1/0/3#policyclassifier_1behavior_1classifier_2指定流行behavior_2。HIK(config)#qospolicyHIK(config-qospolicy-policy)#classifierclassifier_1behaviorbehavior_1HIK(config-qospolicy-policy)#classifierclassifier_2behaviorbehavior_2#policyGigabitEthernet1/0/1HIK(config)#interfacegigaethernetHIK(config-ge1/0/1)#qosapplypolicypolicy目前網(wǎng)絡(luò)環(huán)境描述如下：HostGigabitEthernet1/0/1SwitchGigabitEthernet1/0/1IP/24的報(bào)#ACL2000IPHIK(config)#aclnumberHIK(configure-acl-ipv4-basic-2000)#rule1permitsource0#classifier_1ACL2000HIK(config)#trafficclassifierHIK(config-classifier-classifier_1)#if-matchacl2000#behavior_1HIK(config)#trafficbehaviorHIK(config-behavior-behavior_1)#accountingpacket#policyclassifier_1behavior_1HIK(config)#qospolicyHIK(config-qospolicy-policy)#classifierclassifier_1behaviorbehavior_1#policyGigabitEthernet1/0/1HIK(config)#interfacegigabitethernetHIK(config-ge1/0/1)#qosapplypolicypolicyinbound#HIK(config)#showqospolicyinterfacegigaethernet1/0/1Policy:policyClassifier:classifier_1Operator:ANDIf-matchacl2000Behavior:behavior_1Accountingpacket(0目前網(wǎng)絡(luò)環(huán)境描述如下：HostGigabitEthernet1/0/1SwitchServer102400kbps102400kbps時(shí)可102400kbps。#ACL2000IPHIK(config)#aclnumberHIK(configure-acl-ipv4-basic-2000)#rule1permitsource0#classifier_1ACL2000HIK(config)#trafficclassifierHIK(config-classifier-classifier_1)#if-matchacl2000#behavior_1