59系列AC和QoS功能介绍及相关配置.pptVIP

59系列交换机ACLQoS功能介绍及相关配置 主要内容 一、ACL(Access Control List)的基本原理 二、59系列交换机中ACL功能及相关配置 三、QoS(Quanlity of Service)的基本原理 四、59系列交换机中QoS的功能及相关配置 访问控制列表（ Access Control List ）：一个有序的语句(rule)集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。 ACL是应用在路由器或交换机接口的指令列表。这些指令告诉路由器或三层交换机哪些报文可以接收以及哪些报文需要拒绝。接收和拒绝基于一定的条件，例如源地址、目的地址及TCP/IP端口号等。 创建一个ACL时顺序是至关重要的 当流量进入应用了ACL的接口时，交换机内部的操作系统软件会将报文跟ACL中定义的规则相比较。当比较分组时，一次一句按顺序比较，直到与某一条语句匹配。一旦与某一条语句匹配，就执行匹配的语句行中所指定的动作，不再检查其他条件语句。如果所有的条件语句都没有被匹配，则最后将强加一条拒绝全部流量的暗含语句。 主要内容 一、ACL(Access Control List)的基本原理 二、59系列交换机中ACL功能及相关配置 三、QoS(Quanlity of Service)的基本原理 四、59系列交换机中QoS的功能及相关配置 59系列交换机中对ACL的控制只在数据流进入交换机的时候作了控制，即只有in单方向的，在out方向无法作ACL控制。 当ACL表中无任何规则时，应用到端口上表示permit any 当ACL中存在一条或一条以上规则，则表中默认最后一条规则为deny any 一条ACL rule配置完成后，必须退出ACL配置模式该条目方可生效 访问控制列表分类 ACL流过滤 流过滤就是将与ACL规则匹配的数据流进行过滤操作： 丢弃操作（deny），该操作将匹配流分类规则的数据流丢弃，而允许其他所有流量通过。管理员使用此方式丢弃那些无用的、不可靠、值得怀疑的业务流，从而增强网络的安全性。 允许操作（permit），该操作对匹配流分类规则的数流不作丢弃处理，允许通过 扩展ACL：可以根据源IP地址、目的IP地址、IP协议号、UDP/TCP传输层的目的端口号和源端口号（称之为IP五元组），ICMP，TOS字段、PRECEDENCE字段、DSCP字段等来进行报文控制。 二层ACl：可以针对二层的数据帧里面的字段如源MAC地址，目的MAC地址，802.1p user priority字段优先级，vlan-id进行过滤。 混合ACl：通过对二层MAC地址、VLAN信息和三层的IP五元组信息进行数据流控制，它可以看作扩展ACL和二层ACL的综合 主要内容 一、ACL(Access Control List)的基本原理 二、59系列交换机中ACL功能及相关配置 三、QoS(Quanlity of Service)的基本原理 四、59系列交换机中QoS的功能及相关配置 QOS基本概念 QOS是一组服务要求，其目标是为网络通信建立一个有保证的传输系统。本文所指的QOS是IP QOS，QOS主要有IETF建议的综合服务(IntServ-Integrated Services Architecture)体系和区分服务(DiffServ-Differentiated Services Architecture)两种体系结构。59上只支持区分服务的QOS模型。 主要内容 一、ACL(Access Control List)的基本原理 二、59系列交换机中ACL功能及相关配置 三、QoS(Quanlity of Service)的基本原理 四、59系列交换机中QoS的功能及相关配置 59交换机QoS的主要功能 优先级标记：对数据包的QoS参数进行改写。包括二层的802.1p user priority，三层TOS/DSCP，交换机内部使用的Traffic Class和丢弃基本参数。 流量监管：流量监管就是对某一业务流进行带宽限制。 流重定向：将指定数据流定重定向到用户指定的出接口或者下一跳，实现流量监控或策略路由功能。 队列调度：对出口队列（0－7）进行调度，对高优先级的数据流提供带宽、延时、抖动等参数的保证。59支持严格优先级调度（SP）和加权轮循（WRR）两种调度方式。 59交换机QoS的主要功能 拥塞避免：实现出口上队列拥塞时的流量控制，对不同丢弃级别的数据包进行区别对待。59只支持尾丢弃一种方式，当队列长度达到某一最大值时，所有新到来的报文都被丢弃。 流量整形：流量整形是对输出报文的速率进行整形或限速，使报文以均匀的速率发送出去。59只支持出端口