23_QOS原理及在EPON中的应用配置.ppt

QOS原理及在EPON中的应用 QOS 的基本概念 报文的分类和标记 基于流的QOS 基于端口的QOS 课程内容 QoS的基本概念 Qos: Quality of Service（服务质量）是指网络通信过程中，允许用户业务在丢包率、延迟、抖动和带宽等方面获得可预期的服务水平 IP QoS目标： 避免并管理IP网络拥塞 减少IP报文的丢失率 调控IP网络的流量 为特定用户或特定业务提供专用带宽 支撑IP网络上的实时业务 丢包… 延时… 抖动… 带宽限制… IP QoS 三种模型 Best-Effort 模型：是目前Internet的缺省服务模型，主要实现技术是先进先出队列(FIFO) IntServ模型：业务通过信令向网络申请特定的QoS服务，网络在流量参数描述的范围内，预留资源以承诺满足该请求 DiffServ模型：当网络出现拥塞时，根据业务的不同服务等级约定，有差别地进行流量控制和转发来解决拥塞问题 Best-Effort 模型 Best-Effort是单一的服务模型，也是最简单的服务模型。 应用程序可任意发送任意报文，不需要事先得到批准或通知网络 网络尽最大可能发送这些报文，但对时延，可靠性等性能不提供任何保障 Best-Effort service是目前Internet的缺省服务模型，主要实现技术是先进先出队列(FIFO) IntServ 模型 为应用提供可控制的、端到端的服务 网络单元支持QoS的控制机制 应用程序向网络申请特定的QoS服务 信令协议在网络中部署QoS请求 RSVP是主要使用的信令协议 RSVP原理 RSVP的问题 要求端到端所有设备支持这一协议 网络单元为每个应用保存状态信息，可扩展性差 周期性同相邻单元交换状态信息，协议报文开销大 不适合在大型网络中应用 DiffServ 模型体系结构 课程内容 报文分类及标记 报文分类及标记是QoS 执行服务的基础 报文分类使用技术：ACL和优先级标记 根据分类结果交给其它模块处理或打标记（着色）供核心网络分类使用 报文分类的依据 依据报文内容：协议字段、数据内容 比如：源/目MAC，802.1p优先级， VLAN ID，以太网包类型， 源/目IP，DSCP优先级， 协议类型，源/目端口号（TCP/UDP） 什么是ACL 访问控制列表（ Access Control List ）：一个有序的语句(rule)集，它通过匹配报文中的信息与访问列表的参数，来允许或拒绝报文通过某个接口。 ACL是应用在路由器或交换机接口的指令列表。这些指令判断哪些分组可以接收以及哪些分组需要拒绝。接收和拒绝基于一定的条件，例如源地址、目标地址及TCP/IP端口号等。 ACL的作用 限制网络流量，提高网络性能。例如，ACL能够基于分组的协议，指定一定分级的级别被优先处理。 提供流量控制。 提供网络访问的基本安全级别。例如，ACL允许一个主机访问你的网络的一部分，而阻止其它主机访问相同区域。 在路由器/交换机接口上配置ACL决定哪种流量被转发或被阻塞。 ACL工作过程 ACL创建顺序 访问控制列表分类 ACL流过滤 ACL配置注意事项 ACL的控制只在数据流进入时作了控制，即只有in单方向的，在out方向无法作ACL控制。 当ACL表中无任何规则时，应用到端口上表示permit any 当ACL中存在一条或一条以上规则，则表中默认最后一条规则为deny any 一条ACL rule配置完成后，必须退出ACL配置模式该条目方可生效 标准ACL 配置实例 扩展ACL 配置实例 二层ACL 配置实例 源MAC地址 目的MAC地址 802.1p user priority字段优先级 vlan-id进行过滤。 混合ACl配置实例 通过二层MAC地址、VLAN信息和三层的IP五元组信息进行数据流控制，它可以看作扩展ACL和二层ACL的综合 IPV6 ACl配置实例 ACL的维护与诊断 课程内容 创建流分类 acl hybrid number 301 rule 1 permit any in 4094 0000.0000.0001 0000.0000.0000 egress any rule 2 permit ip any any 0x8864 ingress any egress any rule 3 permit ip any any 0x8863 ingress any egress any rule 4 permit ip any any any ingress any egress any 基于流的QOS基本动作 基于流的QOS基本动作 流量监管 traffic policing CAR: Comm