ACLQOS功能介绍及其配置指南.pptVIP

ACLQoS功能介绍及其配置指南 主要内容 术语解释 ACL功能篇 设备ACL的实现 ACL的作用 ACL配置篇 ACL、rule、rule-group、psc、port的关系 规则分类类型 ACL基本功能测试组网图 规则域的判定：rule之间的关系 规则域的判定：any 可维护性 QOS功能篇 DiffServ模型 QoS控制 管道模型 QOS配置篇 速率控制之脚本释义 速率控制之配置举例 流量整形 拥塞避免 拥塞避免之WRED 队列调度 队列调度之脚本释义 ? 2006, ZTE Corporation. All rights reserved. *? 2008, ZTE Corporation. All rights reserved. Confidential▲ 2009/05/21 Based on ZXCTN6100 V1.0 ACL功能篇 ACL配置篇 QoS功能篇 QoS配置篇 参考内容 Green/Yellow/Red (P6) ? (P33) CAR 速率控制之配置举例 (P24) ? (P31) PTN业务流程 速率控制之配置举例 (P24) ? (P32) MPLS业务转发示例 ACL：Access Control List 访问控制列表 网络设备为了过滤数据，需要设置一系列匹配规则，以识别需要过滤的对象。在识别出特定的对象之后，根据预先设定的策略允许或禁止相应的数据包通过。 QoS：Quality of Service 服务质量 QoS特性就是网络为特定用户提供服务质量保证的能力，主要的手段有分类、度量、标记、整形、调度、丢弃等。主要测试用户数据的带宽、时延、丢包、抖动等指标。 ACL功能篇 设备支持的ACL类型 3000~3499 用户自定义ACL 2500~2999 扩展IPv6ACL 2000~2499 基本IPv6ACL 300~349 混合ACL 200~299 二层ACL 100~199，1500~1999 扩展ACL 1~99，1000~1499 基本ACL 含 义 ACL类型 基于端口(FE) ACL、rule、rule-group 每个端口8个队列 允许接入规则 流限速(着色：Green/Yellow/Red) ACL配置篇 EP-Line/EP-LAN/EP-Tree业务 EVP-Line/EVP-LAN/EVP-Tree业务 1. 端口 2. 端口+TOS 3. 端口+DSCP 4. 端口+CE-VLAN 5. 端口+CE-VLAN+802.1p 6. 端口+CE-VLAN+TOS 7. 端口+CE-VLAN+DSCP diff rule-group rule-group 2 VLAN=200 rule-group 1 VLAN=130 rule 1 rule 2 same rule-group rule-group 1 VLAN=100 acl hybrid number 300 rule 1 permit dinvlan 130-150 rule 2 permit any rule 3 permit dinvlan 200 exit rule-group 2 VLAN=130 diff rule-group rule-group 1 VLAN=100 acl hybrid number 300 rule 1 permit any rule 2 permit dinvlan 130-150 exit default VLAN=200 rule-group VLAN=130 default VLAN=100 acl hybrid number 300 rule 1 permit dinvlan 130-150 rule 2 permit any rule 3 permit dinvlan 200 exit rule-group VLAN=130 default VLAN=100 acl hybrid number 300 rule 1 permit dinvlan 130-150 rule 2 permit any exit VLAN=130 same rule-group default VLAN=100 acl hybrid number 300 rule 1 permit any rule 2 permit dinvlan 130-150 exit summary result input rule(case) 修改 删除 QoS功能篇 流分类输出(BE\EF\AF1\AF2\AF3\AF4\CS6\CS7) 速率限制(伪线、隧道、service instance) 流量整形 拥塞避免(Tail Drop、WR