本文講述了思科CCNP認(rèn)證QOS。分享給大家供大家參考，具體如下：
 

定義在資源有限的情況下，提升網(wǎng)絡(luò)的服務(wù)質(zhì)量，優(yōu)化網(wǎng)絡(luò)流量。
 

步驟：

流量識(shí)別

作用：知道哪個(gè)是重要的流量。
一般在2 3 4 層頭部進(jìn)行識(shí)別，上網(wǎng)行為管理、網(wǎng)關(guān)代理來(lái)識(shí)別應(yīng)用層頭部、內(nèi)容。DPI/DFI可進(jìn)行深度識(shí)別，一般在防火墻或上網(wǎng)行為管理中。
ip prec 不做任何操作時(shí)，協(xié)議流量為6，普通流量為0
5：一般用于標(biāo)記語(yǔ)音流
4：一般用于標(biāo)記重要業(yè)務(wù)或者視頻流、語(yǔ)音流
1 2 3 一般用于標(biāo)記比較緊急的業(yè)務(wù)流
局限性：當(dāng)隊(duì)列滿時(shí)，若到來(lái)一個(gè)優(yōu)先級(jí)為5的流量，則需要丟棄部分，但ip prec不能決定流量丟棄的概率大小。

DSCP前三位決定誰(shuí)先傳，后三位決定丟棄的概率，越小越不容易被丟棄。
 

EF用于標(biāo)記語(yǔ)音流，優(yōu)先級(jí)高，丟棄概率也高——語(yǔ)音電話丟一兩個(gè)包不影響通話的質(zhì)量，
策略路由也可以做標(biāo)記：
 

class-map（流量處理） match-all（且，默認(rèn)）/match-any（或）a 當(dāng)?shù)紫掠卸鄺l流量時(shí)才生效。
match access-group xx
match protocol xx
match not（不匹配某條）
policy-map xxx 策略處理，處理class-map
class a
set dscp af11（處理語(yǔ)句）
int f0/1（接口）
service-policy output/input xxx
control-plane（控制平臺(tái)——管理所有接口）
service-policy output/input xxx

隊(duì)列機(jī)制

1：PQ——絕對(duì)優(yōu)先隊(duì)列 high medium normal low 高隊(duì)列流量發(fā)送完成后才發(fā)送低隊(duì)列流量。
但會(huì)出現(xiàn)餓死現(xiàn)象——低隊(duì)列得到的轉(zhuǎn)發(fā)機(jī)會(huì)很少。
2：CQ——輪詢隊(duì)列 分為16個(gè)隊(duì)列，0隊(duì)列優(yōu)先轉(zhuǎn)發(fā)。
3：WFQ——加權(quán)公平隊(duì)列，所有隊(duì)列占用接口帶寬的一定份額，默認(rèn)256個(gè)隊(duì)列，自動(dòng)分類(lèi)——根據(jù)流進(jìn)行分類(lèi)。
大于2.048的默認(rèn)隊(duì)列FIFO。
權(quán)重 3 4 0 則3所占帶寬比例 ：3+1/3+1+4+1+0+1
4：CBWFQ（主要）手動(dòng)設(shè)置隊(duì)列和占用帶寬值。
5：LLQ 第一延遲隊(duì)列，專(zhuān)門(mén)為VOIP流量設(shè)置的隊(duì)列

policy-map xx
class yy
priority ?

流量管理機(jī)制

令牌桶——讓流量使用令牌通過(guò)接口

單速率雙色單桶：
CIR：承諾信息速率
TC：令牌下發(fā)間隔（ms）
BC：每次下發(fā)的令牌數(shù)
CIR=BC/TC
取到令牌的流量會(huì)被染成綠色，未取到的會(huì)被染成紅色。
默認(rèn)綠色流量放行，紅色被滯留（丟棄/緩存） 限速一般指被丟棄。

單速率三色雙桶：
BE：超發(fā)令牌
第二個(gè)桶取得令牌的流量被染成黃色（默認(rèn)放行）。
局限性：不能連續(xù)超發(fā)，可能會(huì)損壞接口。

雙速率三色雙桶：
第一個(gè)桶下發(fā)的令牌數(shù)量少，但下發(fā)間隔大；第二個(gè)桶下發(fā)令牌數(shù)量多，但下發(fā)間隔小。保證CIR不變。
當(dāng)流量需要的令牌數(shù)小于第一個(gè)桶時(shí)，在第一個(gè)桶中取令牌；當(dāng)所需令牌數(shù)大于第一個(gè)桶時(shí)，從第二個(gè)桶中取出令牌進(jìn)行超發(fā)。
PS:令牌桶的最小單位是一個(gè)隊(duì)列
 

policy-map
class class-default
police cir 10000000 bc 125000 be 125000
conform-action transmit
exceed-action transmit
violate-action transmit
int f0/1
service-policy output k
 

雙速率三色雙桶：
 

policy-map xx
class class-default
police cir 8000 pir 10000 be 1000

police指令紅色流量如果是drop，則流量會(huì)被丟棄。常用于限速場(chǎng)景
shape指令紅色流量如果是drop，則流量會(huì)被緩存（等待下次發(fā)送）。常用于整形場(chǎng)景，防止小帶寬接口被大帶寬接口阻塞。

如果發(fā)生阻塞，shape指令可以降低發(fā)送速率為已經(jīng)設(shè)置好的速率，串行口或幀中繼接口中有效。

限速中套詳細(xì)的限速：
 

policy-map 限速
class a
policy 限速
service-policy b
class 限速

整形中套詳細(xì)的帶寬分配比例：
 

policy-map 整形
class a
shape 整形
service-policy b
policy 帶寬分配

擁塞控制

即，隊(duì)列的丟棄機(jī)制。
尾丟棄會(huì)引起TCP“全球同步”，即大量的TCP處于握手包被丟棄的情況下。
RED：早起檢測(cè)隨機(jī)丟棄 會(huì)避免這種現(xiàn)象
WRED：加權(quán)的RED，根據(jù)優(yōu)先級(jí)來(lái)對(duì)數(shù)據(jù)進(jìn)行丟棄
 

policy-map k
class y
random-detect dscp-based
random-detect dscp af11（優(yōu)先級(jí)） 60（最小門(mén)限值） 100（最大門(mén)限值） 10（丟棄概率）

P to P 去中心化的網(wǎng)絡(luò)

迅雷：下載源比較分散，無(wú)法控制限速，很難治理。
特點(diǎn)：包較大，鏈接持久，打開(kāi)的端口多，上行大，下行小。
處理做法：DFI（流量深度行為檢測(cè)技術(shù)） 當(dāng)流量往出發(fā)鏈接時(shí)，攔截該請(qǐng)求來(lái)抑制速度，把發(fā)起者的鏈接數(shù)抑制。 僅在上網(wǎng)行為管理或部分防火墻中才能做到。

QOS宏觀分類(lèi)

1：天然帶的：FIFO
2：模塊化處理：設(shè)備與設(shè)備之間無(wú)關(guān)聯(lián)，實(shí)施模塊沒(méi)有強(qiáng)關(guān)聯(lián)
3：RSVP：資源預(yù)留協(xié)議，集中化處理，實(shí)施的可能性非常小

交換QOS

1：開(kāi)啟二層交換對(duì)COS的識(shí)別：mls qos trust cos
2：將沒(méi)有打優(yōu)先級(jí)標(biāo)記的流量在進(jìn)入這個(gè)接口時(shí)標(biāo)記為cos 1 ：mls qos cos 1
3：人工調(diào)整映射：mls qos map cos-dscp ?
隊(duì)列機(jī)制：（固話在交換機(jī)中，無(wú)法調(diào)整）
1：SRR——輪詢調(diào)度
2：WRR——公平調(diào)度
input兩個(gè)隊(duì)列 Q1和Q2，Q1默認(rèn)放置COS6 7,Q2默認(rèn)放置COS 0 1 2 3 4 5 ,Q2有三個(gè)閾值，第三個(gè)閾值為100%。
output四個(gè)隊(duì)列 Q1 Q2 Q3 Q4,Q1放置6 7，Q4放置0 1 2 3 4 5 。

最新評(píng)論