H3C Qos
一、优先级的映射：
配置802.1p优先级到本地优先级映射表，将802.1p优先级3、4、5对应的本地优先级配置为2、6、4。保证访问服务器的优先级为研发部门（6）>管理部门（4）>市场部门（2）。
[Router] qos map-table dot1p-lp
[Router-maptbl-dot1p-lp] import 3 export 2
[Router-maptbl-dot1p-lp] import 4 export 6
[Router-maptbl-dot1p-lp] import 5 export 4
[Router-maptbl-dot1p-lp] quit
配置重标记
将本地优先级6、2重标记为2、3，本地优先级4保持不变。保证访问Internet的优先级为管理部门（4）>市场部门（3）>研发部门（2）。
[Router] traffic classifier H3CA
[Router-classifier-rd] if-match local-precedence 6
[Router-classifier-rd] quit
[Router] traffic classifier H3CB
[Router-classifier-market] if-match local-precedence 2
[Router-classifier-market] quit
[Router] traffic behavior H3CA
[Router-behavior-rd] remark local-precedence 2
[Router-behavior-rd] quit
[Router] traffic behavior H3CB
[Router-behavior-market] remark local-precedence 3
[Router-behavior-market] quit
[Router] qos policy CCIE
[Router-qospolicy-policy1] classifier H3CA behavior H3CA
[Router-qospolicy-policy1] classifier H3CB behavior H3CB
[Router-qospolicy-policy1] quit
[Router] interface gigabitethernet 2/1/4
[Router-GigabitEthernet2/1/4] qos apply policy CCIE outbound
二、流量监管和流量×××：
1. 令牌桶的特点
令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加
2. 用令牌桶评估流量
在用令牌桶评估流量规格时，是以令牌桶中的令牌数量是否足够满足报文的转发为依据的。如果桶中存在足够的令牌可以用来转发报文，称流量遵守或符合这个规格，否则称为不符合或超标
评估流量时令牌桶的参数包括：
(1)平均速率：向桶中放置令牌的速率，即允许的流的平均速度。通常配置为CIR。
(2)突发尺寸：令牌桶的容量，即每次突发所允许的最大的流量尺寸。通常配置为CBS，突发尺寸必须大于最大报文长度。
每到达一个报文就进行一次评估。每次评估，如果桶中有足够的令牌可供使用，则说明流量控制在允许的范围内，此时要从桶中取走满足报文的转发的令牌；否则说明已经耗费太多令牌，流量超标了。
3. 复杂评估
为了评估更复杂的情况，实施更灵活的调控策略，可以配置两个令牌桶（分别称为C桶和E桶）。例如流量监管中有四个参数：
(1)CIR：表示向C桶中投放令牌的速率，即C桶允许传输或转发报文的平均速率；
(2)CBS：表示C桶的容量，即C桶瞬间能够通过的承诺突发流量；
(3)PIR：表示向E桶中投放令牌的速率，即E桶允许传输或转发报文的最大速率；
(4)EBS：表示E桶的容量，即E桶瞬间能够通过的超出突发流量。
CBS和EBS是由两个不同的令牌桶承载的。每次评估时，依据下面的情况，可以分别实施不同的流控策略：
(1)如果C桶有足够的令牌，报文被标记为green，即绿色报文；
(2)如果C桶令牌不足，但E桶有足够的令牌，报文被标记为yellow，即×××报文；
(3)如果C桶和E桶都没有足够的令牌，报文被标记为red，即红色报文
注意：
流量×××与流量监管的主要区别在于流量×××对流量监管中需要丢弃的报文进行缓存——通常是将它们放入缓冲区或队列内,当令牌桶有足够的令牌时，再均匀的向外发送这些被缓存的报文。流量×××可能会增加延迟，而流量监管几乎不引入额外的延迟
实验要求：(拓扑见QQ收藏)
· 设备Router A通过接口GigabitEthernet2/1/2【g0/0】和设备Router B的接口 g2/1/0【g0/0】互连
· Server、Host A、Host B可经由Router A和Router B访问Internet
· Server、Host A与Router A的GigabitEthernet2/1/0接口在同一网段
· Host B与Router A的GigabitEthernet2/1/1接口在同一网段
要求在设备Router A上对接口GigabitEthernet0/0接收到的源自Server和Host A的报文流分别实施流量控制如下：
· 来自Server的报文流量约束为54kbps，流量小于54kbps时可以正常发送，流量超过54kbps时则将 违规报文的优先级设置为0后进行发送；
· 来自Host A的报文流量约束为8kbps，流量小于8kbps时可以正常发送，流量超过8kbps时则丢弃违 规报文；
对设备Router B的GigabitEthernet0/0和s1/0接口收发报文有如下要求：
· Router B的GigabitEthernet0/0接口接收报文的总流量限制为500kbps，如果超过流量限制则将 违规报文丢弃；
· 经由Router B的s1/0接口进入Internet的报文流量限制为1000kbps，如果超过 流量限制则将违规报文丢弃。
配置：
router A:
[router A]int g0/0
[router A-GigabitEthernet0/0]qos gts any cir 500
[router A-GigabitEthernet0/0]quit （对发送的报文进行×××，降低router B的丢包率）
[router A]acl basic 2000
[router A-acl-ipv4-basic-2000]rule permit source 1.1.1.1 0
[router A-acl-ipv4-basic-2000]quit
[router A]acl basic 2001
[router A-acl-ipv4-basic-2001]rule permit source 1.1.1.2 0
[router A-acl-ipv4-basic-2001]quit （匹配流量）
[router A]int g0/1
[router A-GigabitEthernet0/1]qos car inbound acl 2001 cir 8 cbs 4000 ebs 0 green pass red discard （丢弃）
[router A-GigabitEthernet0/1]qos car inbound acl 2000 cir 54 cbs 4000 ebs 0 green pass red remark-prec-pass 0 （优先级降低为0）
router B:
[router B]int g0/0
[router B-GigabitEthernet0/0]qos car inbound any cir 500 cbs 40000 ebs 0 green pass red discard
[router B-GigabitEthernet0/0]quit （超过500k流量丢弃）
[router B]int s1/0
[router B-Serial1/0]qos car outbound any cir 1000 cbs 60000 ebs 0 green pass red discard
[router B-Serial1/0]quit （进入internet的流量超过1000k丢弃）
三、接口限速：
实验要求：
对接口g0/0接收到的报文流进行限速：对HostA～HostZ（源地址属于IP地址段2.1.1.1～2.1.1.100）进行IP限速，逐IP地址流量限速5kbps，网段内各IP地址的流量共享剩余带宽
[S1-if-range]qos lr outbound cir 1000 出接口限速1M/S
配置：
[router]qos carl 1 source-ip-address range 2.1.1.1 to 2.1.1.100 per-address shared-bandwidth
[router]int g0/0
[router-GigabitEthernet0/0]qos car inbound carl 1 cir 500 cbs 20000 ebs 0 green pass red discard
四、拥塞管理：
拥塞有可能会引发一系列的负面影响：
(1)拥塞增加了报文传输的延迟和抖动，可能会引起报文重传，从而导致更多的拥塞产生。
(2)拥塞使网络的有效吞吐率降低，造成网络资源的利用率降低。
(3)拥塞加剧会耗费大量的网络资源（特别是存储资源），不合理的资源分配甚至可能导致系统陷入资源死锁而崩溃。
处理拥塞的几种队列：
1.FIFO队列：（先进先出）
FIFO按照时间到达的先后决定分组的转发次序，先进的先出，后进的后出，不需要进行流分类和队列调度，FIFO关心的只是队列的长度，队列的长度对延迟和丢包率的影响
注意：如果设备的每个端口只有一个基于FIFO的输入或输出队列，那么恶性的应用可能会占用所有的网络资源，严重影响关键业务数据的传送
2.WFQ队列：（加权公平队列）
WFQ使高优先权的报文获得优先调度的机会多于低优先权的报文。WFQ能够按流的“会话”信息（协议类型、源和目的tcp或UDP端口号、源和目的IP地址、ToS域中的优先级位等）自动进行流分类，并且尽可能多地提供队列，以将每个流均匀地放入不同队列中，从而在总体上均衡各个流的延迟。在出队的时候，WFQ按流的优先级来分配每个流应占有出口的带宽。优先级的数值越小，所得的带宽越少。优先级的数值越大，所得的带宽越多。
例如：接口中当前共有5个流，它们的优先级分别为0、1、2、3、4，则带宽总配额为所有（流的优先级＋1）的和，即1＋2＋3＋4＋5＝15。
每个流所占带宽比例为：（自己的优先级数＋1）/（所有（流的优先级＋1）的和）。即每个流可得的带宽分别为：1/15，2/15，3/15，4/15，5/15
3.CBQ队列
CBQ是对WFQ的一个扩张，它提供了一下队列
（1）紧急队列：CBQ提供一个紧急队列，紧急报文入该队列，该队列采用FIFO调度，没有带宽限制
（2）LLQ：即EF队列。如果CBQ加权公平对待所有类的队列，实时业务报文（包括语音与视频业务，对延迟比较敏感）就可能得不到及时发送。为此引入一个EF队列，为实时业务报文提供严格优先发送服务。LLQ将严格优先队列机制与CBQ结合起来使用，用户在定义类时可以指定其享受严格优先服务，这样的类称作优先类。所有优先类的报文将进入同一个优先队列，在入队列之前需对各类报文进行带宽限制的检查。报文出队列时，将首先发送优先队列中的报文，直到发送完后才发送其他类对应的队列的报文。为了不让其他队列中的报文延迟时间过长，在使用LLQ时将会为每个优先类指定可用最大带宽，该带宽值用于拥塞发生时监管流量。如果拥塞未发生，优先类允许使用超过分配的带宽。如果拥塞发生，优先类超过分配带宽的数据包将被丢弃。最多支持64个EF队列
（3）BQ：即AF队列。为AF业务提供严格、精确的带宽保证，并且保证各类AF业务之间按一定的比例关系进行队列调度。最多支持64个AF队列
（4）缺省队列：一个WFQ队列，用来支撑BE业务，使用接口剩余带宽进行发送
系统在为报文匹配规则时，规则如下：
（1）先匹配优先类，然后再匹配其他类；
（2）对多个优先类，按照配置顺序逐一匹配；
（3）对其他类，也是按照配置顺序逐一匹配；
（4）对类中多个规则，按照配置顺序逐一匹配。
队列的配置：
实验要求：
（1）Router C发出的数据流根据IP报文的DSCP域分为3类，要求配置QoS策略，对于DSCP域为AF11和AF21的流进行确保转发（AF），最小带宽为5%；
（2）对于DSCP域为EF的流进行加速转发（EF），最大带宽为30%。
在进行配置之前，应保证：
（3）Router C发出的流能够通过Router A和Router B可达Router D。
（4）报文的DSCP域在进入Router A之前已经设置完毕。
命令：
[router A]traffic classifier AF11
[router A-classifier-AF11]if-match dscp af11
[router A-classifier-AF11]quit
[router A]traffic classifier AF21
[router A-classifier-AF21]if-match dscp af21
[router A-classifier-AF21]quit
[router A]traffic classifier EF
[router A-classifier-EF]if-match dscp ef
[router A-classifier-EF]quit
[router A]traffic behavior AF11
[router A-behavior-AF11]queue af bandwidth pct 5
[router A-behavior-AF11]quit
[router A]traffic behavior AF21
[router A-behavior-AF21]queue af bandwidth pct 5
[router A-behavior-AF21]quit
[router A]traffic behavior EF
[router A-behavior-EF]queue ef bandwidth pct 30
[router A-behavior-EF]quit
[router A]qos policy H3C
[router A-qospolicy-H3C]classifier AF11 behavior AF11
[router A-qospolicy-H3C]classifier AF21 behavior AF21
[router A-qospolicy-H3C]classifier EF behavior EF
[router A-qospolicy-H3C]quit
[router A]int g0/1
[router A-GigabitEthernet0/1]ip add 1.1.1.1 24
[router A-GigabitEthernet0/1]un sh
[router A-GigabitEthernet0/1]qos apply policy H3C outbound
[router A-GigabitEthernet0/1]quit
五、拥塞避免：
在RED类算法中，为每个队列都设定上限和下限，对队列中的报文进行如下处理：
（1）当队列的长度小于下限时，不丢弃报文；
（2）当队列的长度超过上限时，丢弃所有到来的报文；
（3）当队列的长度在上限和下限之间时，开始随机丢弃到来的报文。队列越长，丢弃概率越高，但有一个最大丢弃概率。
注意：直接采用队列的长度和上限、下限比较并进行丢弃，将会对突发性的数据流造成不公正的待遇，不利于数据流的传输。
WRED采用平均队列和设置的队列上限、下限比较来确定丢弃的概率。队列平均长度既反映了队列的变化趋势，又对队列长度的突发变化不敏感，避免了对突发性数据流的不公正待遇。当队列机制采用WFQ时，可以为不同优先级的报文设定计算队列平均长度时的指数、上限、下限、丢弃概率，从而对不同优先级的报文提供不同的丢弃特性。当队列机制采用FIFO时，可以为每个队列设定计算队列平均长度时的指数、上限、下限、丢弃概率，为不同类别的报文提供不同的丢弃特性。
配置：
[router A]int g0/0
[router A-GigabitEthernet0/0]qos wfq 配置接口模式为WFQ
[router A-GigabitEthernet0/0]qos wred ip-precedence enable （开启基于优先级的WRED）
[router A-GigabitEthernet0/0]qos wred ip-precedence 3 low-limit 20 high-limit 40 discard-probability 15 （上限40，下限20，,丢弃概率分母15）
[router A-GigabitEthernet0/0]qos wred weighting-constant 6 （指数为6）
查看：[router A]dis qos wred interface
六、流量过滤：
[router B]acl advanced 3000
[router B-acl-ipv4-adv-3000]rule permit tcp source-port neq 21 （匹配源端口不等于21数据）
[router B-acl-ipv4-adv-3000]quit
[router B]traffic classifier H3C
[router B-classifier-H3C]if-match acl 3000
[router B-classifier-H3C]quit
[router B]traffic behavior H3C
[router B-behavior-H3C]filter deny
[router B-behavior-H3C]quit
[router B]qos policy H3C
[router B-qospolicy-H3C]classifier H3C behavior H3C
[router B-qospolicy-H3C]quit
[router B]int g0/0
[router B-GigabitEthernet0/0]qos apply policy H3C inbound
七、重标记：
实验要求：
通过配置重标记功能，Router上实现如下需求：
(1)优先处理Host A和Host B访问数据库服务器的报文；
(2)其次处理Host A和Host B访问邮件服务器的报文；
(3)最后处理Host A和Host B访问文件服务器的报文
配置：
[router B]acl advanced 3000
[router B-acl-ipv4-adv-3000]rule permit ip destination 192.168.0.1 0
[router B-acl-ipv4-adv-3000]quit
[router B]acl advanced 3001
[router B-acl-ipv4-adv-3001]ru permit ip destination 192.168.0.2 0
[router B-acl-ipv4-adv-3001]quit
[router B]acl advanced 3002
[router B-acl-ipv4-adv-3002]ru permit ip destination 192.168.0.3 0
[router B-acl-ipv4-adv-3002]quit
[router B]traffic classifier DaTa
[router B-classifier-DaTa]if-match acl 3000
[router B-classifier-DaTa]quit
[router B]traffic classifier Mail
[router B-classifier-Mail]if-match acl 3001
[router B-classifier-Mail]quit
[router B]traffic classifier File
[router B-classifier-File]if-match acl 3002
[router B-classifier-File]quit
[router B]traffic behavior DaTa
[router B-behavior-DaTa]remark local-precedence 4
[router B-behavior-DaTa]quit
[router B]traffic behavior Mail
[router B-behavior-Mail]remark local-precedence 3
[router B-behavior-Mail]quit
[router B]traffic behavior File
[router B-behavior-File]remark local-precedence 2
[router B-behavior-File]quit
[router B]qos policy H3C
[router B-qospolicy-H3C]classifier DaTa behavior DaTa
[router B-qospolicy-H3C]classifier Mail behavior Mail
[router B-qospolicy-H3C]classifier File behavior File
[router B-qospolicy-H3C]quit
[router B]int g0/0
[router B-GigabitEthernet0/0]qos apply policy H3C inbound
八、重定向：
实验要求：
有两个源网段地址分别为2.2.2.0/24、3.3.3.0/24的报文都从g0/0接口进入设备，要求做重定向功能，使得这两个网段的报文分别转发至g0/1接口和g0/2接口
配置：
[router B]acl basic 2000
[router B-acl-ipv4-basic-2000]ru permit source 2.2.2.0 0.0.0.255
[router B-acl-ipv4-basic-2000]quit
[router B]acl basic 2001
[router B-acl-ipv4-basic-2001]rule permit source 3.3.3.0 0.0.0.255
[router B-acl-ipv4-basic-2001]quit
[router B]traffic classifier A
[router B-classifier-A]if-match acl 2000
[router B-classifier-A]quit
[router B]traffic classifier B
[router B-classifier-B]if-match acl 2001
[router B-classifier-B]quit
[router B]traffic behavior A
[router B-behavior-A]redirect interface g0/1
[router B]traffic behavior B
[router B-behavior-B]redirect interface g02
[router B]qos policy H3C
[router B-qospolicy-H3C]classifier A behavior A
[router B-qospolicy-H3C]classifier B behavior B
[router B-qospolicy-H3C]quit
[router B]int g0/0
[router B-GigabitEthernet0/2]qos apply policy H3C inbound
相关文章