运维人员课程体系_数据专业12.ppt

目标 了解QoS的体系结构 熟悉QoS的流分类和标记 掌握QoS的队列管理技术 熟悉QoS的流量监管和流量整形 掌握QoS的拥塞避免机制 熟悉MPLS网络对QoS的处理 * 流量整形通常使用缓冲区和令牌桶来完成，其处理过程如下： 如图所示，当分组到来的时候，首先对分组进行分类，按照以下几种情况进行处理。 1、不参与流量整形处理的分组，直接发送。 2、对于参与流量整形的分组，当不存在GTS（General Traffic Shaping）队列时，将分组长度与令牌桶内的令牌数目进行比较，如果令牌桶中有足够的令牌可以用来发送报文，则报文直接被继续发送下去；如果令牌桶中没有足够的令牌，则产生GTS队列，分组缓存在队列中。令牌桶按用户设定的速度向桶中放置令牌，在分组被发送的同时，令牌做相应的减少。当GTS队列中有分组的时候，GTS按一定的周期从队列中取出分组进行发送，每次发送都会与令牌桶中的令牌数作比较，直到令牌桶中的令牌数减少到队列中的报文不能再发送或队列中的报文全部发送完毕为止。 3、对于参与流量整形的分组，当有GTS队列存在的时候，直接进入队列，等待GTS队列按照一定周期对队列中的分组进行调度转发。 4、当分组到来而发现GTS队列已满时，分组被丢弃。 流量整形与流量监管的主要区别在于，流量整形对流量监管中超出流量规格的报文进行缓存。当令牌桶有足够的令牌时，再均匀的向外发送这些被缓存的报文。流量整形与流量监管的另一区别是，整形可能会增加延迟，而监管几乎不引入额外的延迟。 * LR也是采用令牌桶进行流量控制。如果在路由器的某个接口上配置了LR，所有经由该接口发送的报文首先要经过LR的令牌桶进行处理。如果令牌桶中有足够的令牌，则报文可以发送；否则，报文将入QoS队列进行队列管理。这样，就可以对通过该物理接口的报文流量进行控制。 由于采用了令牌桶控制流量，当令牌桶中存有令牌时，可以允许报文的突发性传输；当令牌桶中没有令牌时，报文必须等到桶中生成了新的令牌后才可以继续发送。这就限制了报文的流量不能大于令牌生成的速度，达到了限制流量，同时允许突发流量通过的目的。 与TS相比，LR能够限制在物理接口或TUNNEL接口上通过的所有报文。TS在IP层实现，对于不经过IP层处理的报文不起作用。当用户只要求对接口发出的所有报文限速时，使用LR比较简单。 * * * RED和WRED通过随机丢弃报文避免了TCP的全局同步现象——当某个TCP连接的报文被丢弃，开始减速发送的时候，其他的TCP连接仍然有较高的发送速度。这样，无论什么时候，总有TCP连接在进行较快的发送，提高了线路带宽的利用率。 直接采用队列的长度和低限、高限比较并进行丢弃（这是设置队列门限的绝对长度），将会对突发性的数据流造成不公正的待遇，不利于数据流的传输。所以，在和低限、高限比较并进行丢弃时，采用队列的平均长度（这是设置队列门限与平均长度比较的相对值）。队列的平均长度是队列长度被低通滤波后的结果。它既反映了队列的变化趋势，又对队列长度的突发变化不敏感，避免了对突发性数据流的不公正待遇。 当队列机制采用WFQ、CBQ时，可以为每个队列设定不同的队列长度滤波系数、低限、高限、丢弃概率，为不同类别的报文提供不同的丢弃特性。 当WRED和WFQ配合使用时，可以实现基于流的WRED。这是因为，在进行分类的时候，不同的流有自己的队列，对于流量小的流，由于其队列长度总是比较小，所以丢弃的概率将比较小。而流量大的流将会有较大的队列长度，从而丢弃较多的报文，保护了流量较小的流的利益。 * * 由于IP报文的优先级字段是3bits，与EXP的长度（也是3bits）相同，所以可以直接形成一对一的映射。但在Diff-Serv域中，由于IP报文的DSCP字段是6bits，与EXP的长度不一样，所以出现多对一的情况。在标准的实现中，将DSCP的前3bits（即CSCP）与EXP进行映射，而忽略DSCP的后3bits。 应该指出的是，QoS是一个端到端的解决方案，而MPLS只能保证数据在MPLS网络上得到SLA中规定的服务，数据进入IP网络后，QoS由IP网络保证。 * 如图所示，PE1与CE1、CE2相连，PE2与CE3、CE4相连，CE1和CE3同属于VPN 1，CE2与CE4同属于VPN 2。 在VPN Instance上应用VPN QoS时，实现方法如下： 1、PE2收到CE3的私网路由时，可应用VPN 1 Instance上的出方向路由策略为CE3的私网路由设置团体属性，通过VPNV4路由发送给PE1。 2、PE1收到PE2发送的VPNV4路由时，在交叉到本地的私网路由表时，可通过匹配VPN 1 Instance上的入方向路由策略，即匹配团体属性、ACL、Prefi