H3C三层交换与路由设备数据包优先与端口拥塞优化测试文档

1、H3C三层交换与路由设备数据包优先与端口拥塞优化测试文档针对保障公司核心业务需求，提高核心业务数据处理速度，对相关H3C核 心交换以及路由做优化测试。测试设备三层H3C S5500 主路由H3C MSR5006一.设备处理数据包优先优化H3C交换机与路由器针对数据包处理顺序可以使用QOS重定义包的处理优先 级。H3C处理数据包优先级有以下几种。1.802.1p主要重标记二层报文头，主要使用在需要二层环境下。如vlan头等。2.IP主要重标记ip报文头dscp由于对区分服务类型的多样化的要求，在之后的RFC文档中对这个区域进行了重新的分配，命名为DSCP:也就是IP包头的区分服务标记 域。DSC

2、P优先级是把整个8位的前6位重新定义了一下，称为DSCP 优先级.Dscp优先级中，包含2个特殊转发模式：:保证转发(af)，优先保证报文转发不产生丢弃。:快速转发(ef)，ef服务适用于低丢包率，低延迟，低抖动及保证带宽的业务，语音voip默认级别是ef。local-precedence本地优先级H3C本地交换机默认优先级，一共定义 17级，数值越大优先级越高。综合测试，设备采用DSCP优先级方式重定义数据包优先级。将符合要求的包优先级标记为EF。二主路由器外网端口做拥塞管理优化接口拥塞管理即当接口流量达到接口设定的期望最大流量时，启用拥塞模式 优先处理相应的优先级高的报文，推迟或者丢弃相关

3、不重要的报文，保证主要业 务的正常。拥塞模式下有3种队列模式：FIFO,WFQ,CBQ.FIFO采用“先进先出”模式，对敏感的实时报文如语音VOIP的延迟得不到 保证。WFQ对报文按流进行分类，具有相同EXP域值的报文属于同一个流。每一个 流被分配到一个队列，尽量将不同的流分入不同的队列。WFQ按流的IP优先级 （或DSCP、EXP域值）来分配每个流占有出口的带宽。优先级的数值越小，所得 的带宽越少。但是其处理速度慢。CBQ基于类的加权公平队列.首先根据IP优先级或者DSCP、输入接口、IP 报文的五元组等规则来对报文进行分类；根据EXP域值进行分类，然后让不同类 别的报文进入不同的队列。对于

4、不匹配任何类别的报文，报文被送入系统定义的 缺省类。CBQ分为三类队列：EF队列（快速转发）、AF队列（确保转发）、BE队列（缺 省队列）。综上所述：低时延队列（EF队列）用来支撑EF类业务，被绝对优先发送，保证时延； 需配置最大带宽带宽保证队列（AF队列）用来支撑AF类业务，可以保证每一个队列的带宽 及可控的时延；需配置最小保留带宽缺省队列（BE队列）对应BE业务，使用接口剩余带宽进行发送。、健端口用口应用g言ruhual 1 顼）qos端口 IN口应用H3C S5500.23段端口网应,B11160F flOs yauhua1231/端口 INtl应用q-QE youhua 1160 qo

5、s yauhua1230H3C MSR50Q6端口如T口应用qos ycngse端口 IN口应用 qos youhua2外网访问IH 口应用 uaH61三测试验证3层交换*Qas ynuhua 11 fiO ： Fl 的地址为 116段 QoS youhiiHllfi!:源地址为 116段 Qus yuuliikil230;目的地址为123段 Qos ycmliijal231:源地址为 123段 主路由：Qos ynuhunl:源地址为 116、1W3段 Qos youlua2:目的地址为116、L器段 其他段监控收s yongse ;源地址为123段QOS 1160acl number 31

6、00（定义ACL条件目的地址116段）1拈段服务器如上图描述：首先在3层核心交换机上。针对访问116段以及访问123段报文，在相应端 口应用不同的QOS策略，使得相关数据包优先级重标记为EF,使其在交换机能 够得到优先转发处理。其次主路由上也做相应QOS策略。然后主路由的电信外网主出口做拥塞管理 QOS yongse。保障源地址为116段、123段的数据包，在接口发生拥塞时得到优 先转发，并保障其有固定带宽。1. 3层交换主要配置：rule 0 permit ip destination 192.168.116.0 0.0.0.255traffic classifier youhua1160

7、if-match acl 3100traffic behavior youhua1160 remark dscp efqos policy youhua1160（定义QOS类符合116段）（定义QOS流行为）（设置优先级为快速转发）（命名 QOS 1160）classifier youhua1160 behavior youhua1160G1/0/7（在相关 inbound 端 口应用 QOS 1160）apply policy youhua1160 inboundqosQOS1161acl rule 0 permit ip source 192.168.116.0 0.0.0.255 tra

8、ffic classifier youhua1161 if-match acl 3101 traffic behavior youhua1161 remark dscp ef qos policy youhua1161number 3101（定义ACL条件源地址116段）（定义QOS类符合116段）（定义QOS流行为）（设置优先级为快速转发）（命名 QOS 1161）classifier youhua1161 behavior youhua1161G1/0/32（在 116 段端口 inbound 端口应用 QOS 1161）qosapply policy youhua1161 inbound

9、QOS 1230acl number 3105（定义ACL条件目的地址123段）rule 0 permit ip destination 192.168.123.0 0.0.0.255traffic classifier youhua1230 （定义 QOS 类符合 123 段）if-match acl 3105traffic behavior youhua1230（定义 QOS 流行为）remark dscp ef（设置优先级为快速转发）qos policy youhua1230（命名 QOS 1230）classifier youhua1230 behavior youhua1230G1/

10、0/7（在相关接口 inbound 端口应用 QOS 1230）qos apply policy youhua1230 inboundQOS 1231acl number 3106（定义ACL条件源地址123段）rule 0 permit ip source 192.168.123.0 0.0.0.255traffic classifier youhua1231 （定义 QOS 类） if-match acl 3106traffic behavior youhua1231（定义 QOS 流行为）remark dscp ef（设置优先级为快速转发）qos policy youhua1231（命名

11、 QOS 1231）classifier youhua1231 behavior youhua1231G1/0/11（在 123 段端口 inbound 端口应用 QOS 1231）qos apply policy youhua1231 outbound2.主路由主要配置：数据包优先级重定义QOS youhua1acl number 3105（定义ACL条件目的地址123、116段）rule 0 permit ip source 192.168.123.0 0.0.0.255 rule 1 permit ip source 192.168.116.0 0.0.0.255traffic clas

12、sifier youhua1 （定义 QOS 类） if-match acl 3105traffic behavior youhua1（定义 QOS 流行为）remark dscp ef（设置优先级为快速转发）qos policy youhua1（命名 QOS youhua1）classifier youhua1 behavior youhua1G0/1（内网接口 inbound 端 口应用 QOS youhua1）qos apply policy youhua1230 inboundQOS youhua2 qos apply policy youhua1231 inboundnumber 3

13、106aclrule 0 permit ip destinationrule 1 permit ip destinationtraffic classifier youhua2if-match acl 3106traffic behavior youhua2remark dscp efqos policy youhua2classifier youhua2 behaviorG0/1（定义ACL条件源地址123段）192.168.123.0 0.0.0.255192.168.116.0 0.0.0.255（定义QOS类符合123段）（定义QOS流行为）（重设置优先级为快速转发）（命名QOS）yo

14、uhua2（在电信主接口 inbound端口应用QOS youhua2）接口拥塞管理实验测试时结合拥塞管理相关设置，采用CBQ模式。设置接口期望的触发拥 塞最大带宽值为1.25M。配置QOS yongse符合源地址为116、123段的数据流 量。当发生拥塞时对相关流量，优先级标记为EF，保障带宽为80%的总带宽（1M）。acl number 3100（定义 ACL 源地址是 116、123 段）rule 0 permit ip source 192.168.123.0 0.0.0.255 rule 1 permit ip source 192.168.116.0 0.0.0.255traffi

15、c classifier yongse （定义 QOS 类） if-match acl 3100traffic behavior yongse（定义 QOS 流行为）queue ef bandwidth pct 80 cbs 25 （配置为快速转发最大80%带宽保留为转发带宽） qos policy yongse（配置 QOS yongse）classifier yongse behavior yongseG0/1Bandwidth 10000（设置电信接口带宽为1.25M）qos apply policy yongse outbound（QOS 应用到电信接口的 outbound 方向）测试

16、结果在内部网络架设2台监控摄像头，分属于123段与其他段。通过端口映射， 分别映射到外网地址上。在外网接口通过访问2台监控。首先：在拥塞没发生时，观察发现2台监控画面正常，无卡顿现象。第二：通过拥塞命令造成端口 G0/1端口出现拥塞状态，可以看出2个摄像 头均出现轻微卡顿现象。第三：应用用拥塞管理QOS可以发现此时123段监控观看流畅，无卡顿。而其他段监控出现明显卡顿。命令查看端口，可看到QOS下出现EF以及BF流 量包。基本实现了实验目的。如图：1nr go/lGigabitEthernet0/1 current st at e: UPLire protocol cuirrem sraie:

17、 upDescriptian: GigabitEthernetO/1 TinterfaceThe Maximum Transmlc unit is 1500Internet Address i s 21S.3.63.42/24 Primaryip packet Frarne Type: pktfmt_ethnt_2. Hardware Address； c4ca-d92f-E4cITvfi Packet Frame Type: PKTFMT_ETnHNT_2 ? Hardware Address: c4ca-d92f-Se4cMedia rypc Is iwlsied pir P ToopEj

18、jck nor sei r prcffllscuous mode not sctIDDMb/s, Ful 1 -duplex,【ink type is autonegQtiation；ouipwi： flow-conrrol is di sab 1 ed P Input flow-conrrol Is disabledOutput queue i Urgent queui ng : Si ze/Length/Discards 0/100/0 out pur qu 如会：(protocol quemfiig : si ze/L e igi h./Dl scar d0/50Q/0Output queue : Cclass Based Queuing z 51 ze Discards) 56/0Queue s12e 22/&/5 I； be)BE queues: 1/2/2&6 fActlve/Max active/Total