本文講述了思科CCNP認(rèn)證QOS。分享給大家供大家參考，具體如下：
 

定義在資源有限的情況下，提升網(wǎng)絡(luò)的服務(wù)質(zhì)量，優(yōu)化網(wǎng)絡(luò)流量。
 

步驟：

流量識別

作用：知道哪個是重要的流量。
一般在2 3 4 層頭部進(jìn)行識別，上網(wǎng)行為管理、網(wǎng)關(guān)代理來識別應(yīng)用層頭部、內(nèi)容。DPI/DFI可進(jìn)行深度識別，一般在防火墻或上網(wǎng)行為管理中。
ip prec 不做任何操作時，協(xié)議流量為6，普通流量為0
5：一般用于標(biāo)記語音流
4：一般用于標(biāo)記重要業(yè)務(wù)或者視頻流、語音流
1 2 3 一般用于標(biāo)記比較緊急的業(yè)務(wù)流
局限性：當(dāng)隊列滿時，若到來一個優(yōu)先級為5的流量，則需要丟棄部分，但ip prec不能決定流量丟棄的概率大小。

DSCP前三位決定誰先傳，后三位決定丟棄的概率，越小越不容易被丟棄。
 

EF用于標(biāo)記語音流，優(yōu)先級高，丟棄概率也高——語音電話丟一兩個包不影響通話的質(zhì)量，
策略路由也可以做標(biāo)記：
 

class-map（流量處理） match-all（且，默認(rèn)）/match-any（或）a 當(dāng)?shù)紫掠卸鄺l流量時才生效。
match access-group xx
match protocol xx
match not（不匹配某條）
policy-map xxx 策略處理，處理class-map
class a
set dscp af11（處理語句）
int f0/1（接口）
service-policy output/input xxx
control-plane（控制平臺——管理所有接口）
service-policy output/input xxx

隊列機(jī)制

1：PQ——絕對優(yōu)先隊列 high medium normal low 高隊列流量發(fā)送完成后才發(fā)送低隊列流量。
但會出現(xiàn)餓死現(xiàn)象——低隊列得到的轉(zhuǎn)發(fā)機(jī)會很少。
2：CQ——輪詢隊列 分為16個隊列，0隊列優(yōu)先轉(zhuǎn)發(fā)。
3：WFQ——加權(quán)公平隊列，所有隊列占用接口帶寬的一定份額，默認(rèn)256個隊列，自動分類——根據(jù)流進(jìn)行分類。
大于2.048的默認(rèn)隊列FIFO。
權(quán)重 3 4 0 則3所占帶寬比例 ：3+1/3+1+4+1+0+1
4：CBWFQ（主要）手動設(shè)置隊列和占用帶寬值。
5：LLQ 第一延遲隊列，專門為VOIP流量設(shè)置的隊列

policy-map xx
class yy
priority ?

流量管理機(jī)制

令牌桶——讓流量使用令牌通過接口

單速率雙色單桶：
CIR：承諾信息速率
TC：令牌下發(fā)間隔（ms）
BC：每次下發(fā)的令牌數(shù)
CIR=BC/TC
取到令牌的流量會被染成綠色，未取到的會被染成紅色。
默認(rèn)綠色流量放行，紅色被滯留（丟棄/緩存） 限速一般指被丟棄。

單速率三色雙桶：
BE：超發(fā)令牌
第二個桶取得令牌的流量被染成黃色（默認(rèn)放行）。
局限性：不能連續(xù)超發(fā)，可能會損壞接口。

雙速率三色雙桶：
第一個桶下發(fā)的令牌數(shù)量少，但下發(fā)間隔大；第二個桶下發(fā)令牌數(shù)量多，但下發(fā)間隔小。保證CIR不變。
當(dāng)流量需要的令牌數(shù)小于第一個桶時，在第一個桶中取令牌；當(dāng)所需令牌數(shù)大于第一個桶時，從第二個桶中取出令牌進(jìn)行超發(fā)。
PS:令牌桶的最小單位是一個隊列
 

policy-map
class class-default
police cir 10000000 bc 125000 be 125000
conform-action transmit
exceed-action transmit
violate-action transmit
int f0/1
service-policy output k
 

雙速率三色雙桶：
 

policy-map xx
class class-default
police cir 8000 pir 10000 be 1000

police指令紅色流量如果是drop，則流量會被丟棄。常用于限速場景
shape指令紅色流量如果是drop，則流量會被緩存（等待下次發(fā)送）。常用于整形場景，防止小帶寬接口被大帶寬接口阻塞。

如果發(fā)生阻塞，shape指令可以降低發(fā)送速率為已經(jīng)設(shè)置好的速率，串行口或幀中繼接口中有效。

限速中套詳細(xì)的限速：
 

policy-map 限速
class a
policy 限速
service-policy b
class 限速

整形中套詳細(xì)的帶寬分配比例：
 

policy-map 整形
class a
shape 整形
service-policy b
policy 帶寬分配

擁塞控制

即，隊列的丟棄機(jī)制。
尾丟棄會引起TCP“全球同步”，即大量的TCP處于握手包被丟棄的情況下。
RED：早起檢測隨機(jī)丟棄 會避免這種現(xiàn)象
WRED：加權(quán)的RED，根據(jù)優(yōu)先級來對數(shù)據(jù)進(jìn)行丟棄
 

policy-map k
class y
random-detect dscp-based
random-detect dscp af11（優(yōu)先級） 60（最小門限值） 100（最大門限值） 10（丟棄概率）

P to P 去中心化的網(wǎng)絡(luò)

迅雷：下載源比較分散，無法控制限速，很難治理。
特點(diǎn)：包較大，鏈接持久，打開的端口多，上行大，下行小。
處理做法：DFI（流量深度行為檢測技術(shù)） 當(dāng)流量往出發(fā)鏈接時，攔截該請求來抑制速度，把發(fā)起者的鏈接數(shù)抑制。 僅在上網(wǎng)行為管理或部分防火墻中才能做到。

QOS宏觀分類

1：天然帶的：FIFO
2：模塊化處理：設(shè)備與設(shè)備之間無關(guān)聯(lián)，實施模塊沒有強(qiáng)關(guān)聯(lián)
3：RSVP：資源預(yù)留協(xié)議，集中化處理，實施的可能性非常小

交換QOS

1：開啟二層交換對COS的識別：mls qos trust cos
2：將沒有打優(yōu)先級標(biāo)記的流量在進(jìn)入這個接口時標(biāo)記為cos 1 ：mls qos cos 1
3：人工調(diào)整映射：mls qos map cos-dscp ?
隊列機(jī)制：（固話在交換機(jī)中，無法調(diào)整）
1：SRR——輪詢調(diào)度
2：WRR——公平調(diào)度
input兩個隊列 Q1和Q2，Q1默認(rèn)放置COS6 7,Q2默認(rèn)放置COS 0 1 2 3 4 5 ,Q2有三個閾值，第三個閾值為100%。
output四個隊列 Q1 Q2 Q3 Q4,Q1放置6 7，Q4放置0 1 2 3 4 5 。

最新評論