策略路由和QOS常见应用介绍和典型组网分析报告模板.pptVIP

85-1 85-2 … 172网段 … … 10网段 网通 电信 … … R1 R2 需求： 1.172网段通过R1网通线路上网 2.10网段主要流量通过R2路由器电信线路上网，部分子网通过R1网通线路上网 acl number 3000 rule 0 permit ip source 55 destination 55 acl number 2000 rule 0 permit ip source 55 Interface GigabitEthernet0/1/4 packet-filter inbound ip-group 3000 traffic-redirect inbound ip-group 2000 next-hop 0 组网一 小结 1.策略路由只匹配acl的permit规则 2.策略路由由硬件实现，存在匹配顺序的问题 组网二 S5600 S3900 S3900 Firewall 1 Firewall 2 部门一 部门二 需求： 用户网关在56上，各部门使用自己的防火墙上网 1.三层报文的转发无论是按路由表或按策略路由进行，都需要有正确的封装格式。 2.低端交换机除35系列策略路由存在限制。一般来说，策略路由都使用在路由器或中高端交换机上，如有需求应采取其他方式规避。 小结 内网2 需求：对于内网1访问内网2的流量不限速，对于上互联网的流量，给每所学校分配一定带宽。根据带宽收费。 内网1 以对地址段为x.x.x.x的某所学校限速2M为例。假设用a.a.a.a ， b.b.b.b， c.c.c.c， d.d.d.d来表示内网2的网段。 rule 0 per source ip x.x.x.x des any rule 0 deny source ip x.x.x.x des a.a.a.a rule 1 deny source ip x.x.x.x des b.b.b.b rule 2 deny source ip x.x.x.x des c.c.c.c rule 3 deny source ip x.x.x.x des d.d.d.d rule 4 per source ip x.x.x.x des any 组网三 问题1：如何定义学校访问互联网的流量？ Internet 定义acl 3000 rule 0 per source ip x.x.x.x des a.a.a.a rule 1 per source ip x.x.x.x des b.b.b.b rule 2 per source ip x.x.x.x des c.c.c.c rule 3 per source ip x.x.x.x des d.d.d.d rule 4 per source ip x.x.x.x des any 在接入端口上： [g1/1/1]packet-filter acl 3000 [g1/1/1]qos car acl 3000 rule 4 cir 2M 定义acl 3000 rule 0 per source ip x.x.x.x des a.a.a.a rule 1 per source ip x.x.x.x des b.b.b.b rule 2 per source ip x.x.x.x des c.c.c.c rule 3 per source ip x.x.x.x des d.d.d.d 定义acl 3001 rule 0 per source ip x.x.x.x des any 在接入端口上： [g1/1/1]packet-filter acl 3000 [g1/1/1]qos car acl 3001 cir 2M 配置1 配置2 组网三（续） 组网三（续） 问题2：实现双向限速怎样选择规则下发的端口？ 方法一： 39的出端口入方向，85的入端口入方向 方法二： 85入端口入方向和出端口入方向 √ 1.流量监管的本质是当上下游设备发送接受速率不匹配时为避免上游设备产生拥塞而对其中一端的接受或发送速率进行限制。 2.路由器可以实现双方向限速，大部分交换机只支持端口入方向限速 3.traffic-redirect只匹配acl的permit规则 4.39/56等低端交换机只匹配可以精确表达的规则 小结 谢谢指导！ 汇报完毕 * * 在用户网络基础结构已经建好之后，希望根据网络的业务流量特点进行优化，通过一些手段来对网络流量进行控制，提高网络的可管理性、安全性、可用性。 * 差分服务模型DS：在网络接入层进行流分类和流量控制，核心层进行队列调度和丢弃 集成服务模型。 * 速率