02-第2章流量監管和流量整形配置.docVIP

目 录 第2章 流量监管和流量整形配置 2-1 2.1 简介 2-1 2.1.1 流量监管 2-1 2.1.2 流量整形 2-3 2.1.3 接口限速 2-4 2.2 配置流量监管 2-5 2.2.1 建立配置任务 2-5 2.2.2 配置流量监管列表 2-6 2.2.3 配置流量监管策略 2-6 2.3 配置流量整形 2-7 2.3.1 建立配置任务 2-7 2.3.2 配置流量整形 2-8 2.4 配置接口限速 2-8 2.4.1 建立配置任务 2-8 2.4.2 配置接口限速 2-9 2.5 维护流量监管与流量整形 2-9 2.5.1 维护流量监管 2-9 2.5.2 维护流量整形 2-10 2.5.3 维护接口限速 2-10 2.6 配置举例 2-10 2.6.1 流量监管配置示例 2-10 2.6.2 流量整形配置示例 2-12 流量监管和流量整形配置 简介 流量监管 流量监管TP（Traffic Policing）的典型应用是监督进入网络的某一流量的规格，把它限制在一个合理的范围之内，或对超出的部分流量进行“惩罚”，以保护网络资源和运营商的利益。通常的用法是使用承诺访问速率CAR（Committed Access Rate）来限制某类报文的流量，例如可以限制HTTP报文不能占用超过50%的网络带宽。如果发现某个连接的流量超标，流量监管可以选择丢弃报文，或重新设置报文的优先级。 用CAR进行流量监管 首先，根据预先设置的匹配规则来对报文进行分类，如果是符合流量规定的报文，就直接继续发送，如果是超出流量规定的报文，则会被丢弃或重新标记。 用CAR进行流量监管 令牌桶的特点 令牌桶可以看是一个存放令牌的容器，它有一定的容量。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。 用令牌桶测量流量 在用令牌桶测量流量规格时，是以令牌桶中的令牌数量是否足够满足报文的转发为依据的。如果桶中存在足够的令牌可以用来转发报文（通常用一个令牌关联一个比特的转发权限），称流量遵守或符合（green）这个规格，否则称为不符合或超标（red）。 测量流量时令牌桶的参数设置包括： 平均速率：向桶中放置令牌的速率，即允许的流的平均速度。通常设置为承诺信息速率CIR（Committed Information Rate）。 突发尺寸：令牌桶的容量，即每次突发所允许的最大的流量尺寸。通常设置为承诺突发尺寸CBS（Committed Burst Size），设置的突发尺寸必须大于最大报文长度。 每到达一个报文就进行一次测量。每次测量，如果桶中有足够的令牌可供使用，则说明流量控制在允许的范围内，此时要从桶中取走与报文转发权限相当的令牌数量；否则说明已经耗费太多令牌，流量超标了。 复杂测量 为了测量更复杂的情况，实施更灵活的调控策略，可以设置两个令牌桶。例如流量策略TP（Traffic Policing）中有三个参数： 承诺信息速率CIR（Committed Information Rate） 承诺突发尺寸CBS（Committed Burst Size） 超出突发尺寸EBS（Excess Burst Size） 它使用了两个令牌桶，每个桶投放令牌的速率一样，均为CIR，只是尺寸不同——分别为CBS和EBS（CBS EBS，这两个桶简称C桶和E桶），代表所允许的不同突发级别。每次测量时，依据“C桶有足够的令牌”、“C桶令牌不足，但E桶足够”以及“C桶和E桶都没有足够的令牌”的情况，可以分别实施不同的流控策略。 流量监管的动作 流量监管依据不同的评估结果，实施预先设定好的监管动作。这些动作可以是： 转发：对测量结果为“符合”的报文继续正常转发的处理，也可以为Diff-Serv提供带有标记DSCP的服务再转发。 丢弃：对测量结果为“不符合”的报文进行丢弃。 改变优先级并转发：对测量结果为“不符合”的报文，将之标记为其它的优先级后再进行转发。 进入下一级的监管：流量监管可以逐级堆叠，每级关注和监管更具体的目标。 流量整形 流量整形TS（Traffic Shaping）的典型作用是限制流出某一网络的某一连接的流量与突发，使这类报文以比较均匀的速度向外发送，是一种主动调整流量输出速率的措施。流量整形通常使用缓冲区和令牌桶来完成，其处理过程如下： 当报文到来的时候，首先对报文进行分类，报文需要进行GTS处理，令牌桶按用户设定的速度向桶中放置令牌，如果令牌桶中有足够的令牌可以用来发送报文，则报文直接被继续发送下去，同时，令牌桶中的令牌量按报文的长度做相应的减少。当令牌桶中的令牌少到报文不能再发送时，报文将被缓存入GTS队列中。当GTS队列中有报文的时候，GTS按一定的周期从队列中取出报文进行发送，每次发送都会与令牌桶中的令牌数