第5章 基于类的QoS配置.doc

通用路由平台VRP 操作手册 QoS分册目 录目 录第5章 基于类的QoS配置5-15.1 简介5-15.1.1 流分类5-15.1.2 标记5-15.1.3 DSCP5-25.1.4 标准的PHB5-25.1.5 基于类的队列CBQ（Class Based Queue）5-35.2 配置流分类5-35.2.1 建立配置任务5-35.2.2 定义类并进入类视图5-45.2.3 定义匹配类的规则5-45.3 配置基于类的标记动作5-65.3.1 建立配置任务5-65.3.2 配置标记报文的DSCP值5-75.3.3 配置标记报文的IP优先级值5-75.3.4 配置标记FR报文的DE标志位的值5-75.3.5 配置标记ATM信元的CLP标志位的值5-85.3.6 配置标记MPLS EXP域的值5-85.3.7 配置标记VLAN优先级8021P的值5-85.4 配置基于类的流量监管和流量整形动作5-85.4.1 建立配置任务5-85.4.2 配置基于类的流量监管动作5-95.4.3 配置基于类的流量整形动作5-105.5 配置基于类的流量限速动作5-105.5.1 建立配置任务5-105.5.2 配置基于类的流量限速动作5-115.6 配置CBQ动作5-115.6.1 建立配置任务5-115.6.2 配置AF5-125.6.3 配置WFQ5-125.6.4 配置最大队列长度5-135.6.5 配置EF5-135.7 配置基于类的WRED动作5-135.7.1 建立配置任务5-135.7.2 配置基于类的WRED丢弃方式5-145.7.3 配置基于类的WRED的丢弃参数5-155.8 配置策略嵌套动作5-155.8.1 建立配置任务5-155.8.2 配置策略嵌套动作5-165.9 配置流量策略5-175.9.1 建立配置任务5-175.9.2 定义策略并进入策略视图5-175.9.3 为流分类指定流动作5-185.10 应用策略5-185.10.1 建立配置任务5-185.10.2 应用策略5-195.11 维护基于类的QoS5-195.11.1 显示基于类的QoS5-195.11.2 调试CBQ5-205.12 配置举例5-205.12.1 基于类的队列配置举例5-205.12.2 策略嵌套配置举例5-23ii通用路由平台VRP 操作手册 QoS分册第5章 基于类的QoS配置第5章 基于类的QoS配置5.1 简介基于类的QoS是指通过对流量按照某种规则进行分类，并对同种类型的流量关联某种动作，形成某种策略，将该策略应用后实现基于类的流量监管、流量整形、拥塞管理、重新标记优先级等功能。5.1.1 流分类流分类采用一定的规则识别符合某类特征的报文，它是有区别地进行服务的前提和基础。流分类规则可以使用IP报文头的ToS字段的优先级位或区分服务编码点DSCP（Differentiated Services Codepoint），识别出有不同优先级特征的流量；也可以由网络管理者设置流分类的策略，例如综合源地址、目的地址、MAC地址、IP协议或应用程序的端口号等信息对流进行分类。分类的结果是没有范围限制的，它可以是一个由五元组（源地址、源端口号、协议号码、目的地址、目的端口号）确定的狭小范围，也可以是到某网段的所有报文。进行流分类是为了有区别地提供服务，它必须与某种流控或资源分配动作关联起来才有意义。具体采取何种流控动作，与所处的阶段以及网络当前的负载状况有关。例如，当报文进入网络时依据承诺速率对它进行监管；流出结点之前进行整形；拥塞时的队列调度管理；拥塞加剧时要采取拥塞避免措施等。5.1.2 标记标记是将IP报文的IP优先级或者DSCP进行设置。对于MPLS QoS，所谓标记就是MPLS报文中的EXP域进行设置。对于VLAN QOS，所谓标记就是VLAN报文中的8021P域进行设置。下游（downstream）网络可以选择接收上游（upstream）网络的分类结果，也可以按照自己的标准重新进行分类。例如：在网络的边界做如下分类和标记：l 所有VoIP数据报文聚合为EF（Expedited Forwarding）业务类，将报文的IP优先级标记为5，或者将DSCP值标记为EF；l 所有VoIP控制报文聚合AF（Assured Forwarding）业务类，将报文的IP优先级标记为4，或者将DSCP值标记为AF41。5.1.3 DSCP在RFC791、RFC134和RFC1349中定义了IPv4报文头的ToS（Type of Service）字段，如下图左所示，ToS字段包含3bits的优先级（Precedence）、D bit、T bit、R bit和C bit，ToS字段的最高位bit必须为0。D bit代表延迟（Delay），T bit代表吞吐量（Throughput），R bit代表可靠性（Reliability），C bit代表花费（Cost）。在实施QoS时，路由器会检查报文的优先级。其余的比特位未被充分利用。在RFC2474中对IPv4报文头的ToS字段进行了重新定义，称为DS（Differentiated Services）字段。如下图所示，DS字段的低6位（05位）用作区分服务代码点DSCP（DS CodePoint），高2位（6、7位）是保留位。DS字段的低3位（02位）是类选择代码点CSCP（Class Selector CodePoint），它表示了一类DSCP。DS节点根据DSCP的值选择相应的PHB（Per-Hop Behavior）。图5-1 ToS字段和DS字段5.1.4 标准的PHBPer Hop Behavior（PHB）用来描述拥有相同DSCP值的报文的下一步转发动作。一般PHB包括延时、丢包率等流量特性。目前，IETF定义了三种标准的PHB：加速转发EF（Expedited Forwarding）、确保转发AF（Assured Forwarding）和尽力而为BE（Best-Effort），BE是缺省的PHB。EF被定义为这样的一种转发处理：从任何DS节点发出的信息流速率在任何情况下必须获得等于或大于设定的速率。EF PHB在DS域内不能被重新标记。仅允许在边界节点重新标记DSCP，并且要求新的DSCP满足EF PHB的特性。AF的推出是为了满足这样的需求：用户在与ISP订购带宽服务时，允许业务量超出所订购的规格。对不超出所订购规格的流量要求确保转发的质量，对超出规格的流量将降低服务待遇继续转发，而不只是简单地被丢弃。当前定义了四类AF，即AF1、AF2、AF3、AF4。每一类AF业务的分组又可以细分为三种不同的丢弃优先级。AF编码点AFij表示AF类为i（1=i=4），丢弃优先级为j（1=j=3）。运营商在提供AF服务时，为每类AF分配不同的带宽资源。在实施流量监管时，如果j=1，报文颜色被标记为绿色，如果j=2，报文颜色被标记为黄色，如果j=3，报文颜色被标记为红色。BE即传统的IP分组投递服务，只关注可达性，其他方面不做任何要求。任何路由器必须支持BE PHB。5.1.5 基于类的队列CBQ（Class Based Queue）CBQ为用户提供了定义类的支持。CBQ为每个用户定义的类分配一个单独的FIFO预留队列，用来缓冲同一类的数据。在网络拥塞时，CBQ对输出报文根据用户定义的类规则进行匹配，并使其进入相应的队列，在入队列之前进行拥塞避免机制（尾部丢弃或WRED，Weighted Random Early Detection，加权随机早期检测）和带宽限制的检查。在报文出队列时，加权公平调度每个类对应的队列中的报文。CBQ提供三种类型的队列：EF、AF和BE队列，分别解决低时延业务，需要带宽保证的关键数据业务，以及不需要严格QOS保证的尽力发送业务。5.2 配置流分类5.2.1 建立配置任务1. 应用环境要对网络中的流量进行基于类的QoS配置，就需要先定义流分类，流量的分类可以按照ACL规则、报文的优先级、协议类型、MAC地址、输入接口、VLAN优先级及端口号等进行定义。2. 前置任务在配置流分类之前，需要完成以下任务：配置ACL规则（适用于按照ACL分类的情况）3. 数据准备在配置流分类之前，根据情况准备以下数据：序号数据1定义的类名 2ACL号、MAC地址、接口类型及编号、DSCP值、IP优先级值、RTP协议端口号、IP协议类型、MPLS EXP值、8021P 4. 配置过程序号过程1定义类并进入类视图2定义匹配类的规则5.2.2 定义类并进入类视图步骤操作命令1进入系统视图system-view2定义类并进入类视图traffic classifier classifier-name operator and | or 用户定义的类名classifier-name不允许为系统预定义类。operator缺省为and，即类视图下各匹配规则之间的关系为逻辑与。5.2.3 定义匹配类的规则步骤操作命令1进入系统视图system-view2定义类并进入类视图traffic classifier classifier-name operator and | or 3定义匹配所有数据包的规则if-match not any或定义classifier匹配规则if-match not classifier classifier-name或定义ACL匹配规则if-match not acl access-list-number或定义IPv6 ACL规则if-match not ipv6 acl access-list-number或定义MAC地址匹配规则if-match not destination-mac | source-mac mac-address或定义类的入接口匹配规则if-match not inbound-interface interface-name | interface-type interface-number 或定义DSCP匹配规则if-match not dscp dscp-value & 或定义IP优先值匹配规则if-match not ip-precedence ip-precedence-value& 或定义匹配mpls的exp域的规则if-match not mpls-exp mpls-experimental-value&或定义匹配vlan优先级的8021p的规则if-match not 8021p 8021p-value&或定义IP协议匹配规则if-match not protocol ip或定义IPv6协议规则if-match not protocol ipv6 或定义RTP协议端口匹配规则if-match not rtp start-port starting-port-number end-port end-port-number系统预定义了一些类，并为这些类定义了通用的规则，用户定义策略时可直接使用这些类，这些类包括：(1) 缺省类default-class：匹配的是缺省数据流。(2) 基于DSCP的预定义类ef、af1、af2、af3、af4：分别匹配IP DSCP值ef、af1、af2、af3、af4(3) 基于IP优先级的预定义类ip-prec0，ip-prec1，ip-prec7：分别匹配IP优先级0，1，7(4) 基于MPLS EXP的预定义类mpls-exp0，mpls-exp1，mpls-exp7：分别匹配MPLS EXP值0，1，7(5) 基于VLAN 8021P的预定义类vlan-8021p0，vlan-8021p1，vlan-8021p2，vlan-8021p3，vlan-8021p4，vlan-8021p5，vlan-8021p6，vlan-8021p7：分别匹配VLAN 8021p值0，1，7定义classifier匹配规则不能递归使用，例如，traffic classifier A定义了匹配traffic classifier B的规则，traffic classifier B不能再直接或者间接的引用traffic classifier A。目的MAC地址匹配规则只对出方向的策略有意义，并且只对以太类型的接口有意义，源MAC地址匹配规则只对入方向的策略有意义，并且只对以太类型的接口有意义。配置时将需要配置的IP优先值用一条命令进行配置，否则最后配置的if-match ip-precedence命令会覆盖前面的配置。由于RTP队列优先于CBQ，所以如果同时配置了RTP队列与基于匹配RTP协议的类的调度队列， RTP队列优先处理。5.3 配置基于类的标记动作5.3.1 建立配置任务1. 应用环境基于类的标记动作的配置，可以通过与类关联，将原来报文的优先级或标志位重新进行标记，以改变报文在网络中的传送状态。2. 前置任务在配置基于类的标记动作之前，需完成流分类的配置。3. 数据准备在配置基于类的标记动作之前，根据情况需准备以下数据：序号数据1动作名2DSCP值3IP优先级的值4FR DE标志位的值5ATM CLP标志位的值6MPLS EXP值78021P 4. 配置过程序号过程1配置标记报文的DSCP值2配置标记报文的IP优先级值3配置标记FR报文的DE标志位的值4配置标记ATM信元的CLP标志位的值5配置标记MPLS EXP域的值6配置标记VLAN优先级8021P的值以上的各配置过程可以根据实际情况选择。5.3.2 配置标记报文的DSCP值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记报文的DSCP值remark dscp dscp-value5.3.3 配置标记报文的IP优先级值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记报文的IP优先级值remark ip-precedence ip-prec-value5.3.4 配置标记FR报文的DE标志位的值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记FR报文的DE标志位的值remark fr-de fr-de-value5.3.5 配置标记ATM信元的CLP标志位的值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记ATM信元的CLP标志位的值remark atm-clp atm-clp-value5.3.6 配置标记MPLS EXP域的值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记MPLS EXP域的值remark mpls-exp exp5.3.7 配置标记VLAN优先级8021P的值步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3重新标记VLAN优先级8021P的值remark 8021p 8021p-value5.4 配置基于类的流量监管和流量整形动作5.4.1 建立配置任务1. 应用环境要实现基于类的流量监管或流量整形，需要为定义的流分类配置流量监管或流量整形动作。2. 前置任务在配置基于类的流量监管或流量整形动作之前，需完成流分类的配置。3. 数据准备在配置基于类的流量监管或流量整形动作之前，需准备以下数据：序号数据1动作名2承诺信息速率、承诺突发尺寸、过度突发尺寸3标记颜色报文的动作4队列的最大长度4. 配置过程序号过程1配置基于类的流量监管动作2配置基于类的流量整形动作5.4.2 配置基于类的流量监管动作步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置基于类的流量监管动作car cir cir cbs cbs ebs ebs green action red action 策略中的类关联了包含流量监管特性的动作时，可以应用到接口的入或出方向。策略中的类关联了包含流量监管特性的动作时，接口上原有的qos car命令优先处理。如果多次使用本命令在同一个动作上配置，最后一次配的将覆盖前面配的。使用流量监管但未使用AF或EF配置的类，如果通过了流量监管的检测可以进行发送，但却遇到接口拥塞，则将进入缺省队列。5.4.3 配置基于类的流量整形动作步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置基于类的流量整形动作gts cir cir cbs cbs ebs ebs queue-length queue-length 接口上应用的类策略中使用具有流量整形的动作时，只能应用到接口的出方向。接口上应用包含流量整形的类策略，将导致接口上原有的qos gts命令失效。如果多次使用本命令在同一个动作上配置，最后一次的配置将覆盖前面的配置。使用流量整形但未使用AF或EF配置的类，如果通过了整形的检测可以发送，但却遇到接口拥塞，则将进入缺省队列。5.5 配置基于类的流量限速动作5.5.1 建立配置任务1. 应用环境若要实现基于类的限速功能，需要为定义的流分类配置流量限速动作。2. 前置任务在配置基于类的流量限速之前，需完成流分类的配置。3. 数据准备在配置基于类的流量限速动作之前，根据情况需准备以下数据：序号数据1动作名2承诺突发速率、承诺突发尺寸、过度突发尺寸3承诺突发速率、承诺突发尺寸及过度突发尺寸的百分比形式4. 配置过程序号过程1配置基于类的流量限速动作5.5.2 配置基于类的流量限速动作步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置流量限速动作lr cir cir cbs cbs ebs ebs 或配置百分比形式的限速动作lr percent cir cir cbs cbs ebs ebs 策略中使用具有lr的行为时，只能应用到接口的出方向。如果多次使用本命令在同一个行为上配置，后一次的配置将覆盖前面的配置。& 说明：该动作只在NE16E/08E/05路由器上可用。5.6 配置CBQ动作5.6.1 建立配置任务1. 应用环境若要实现基于类的队列管理，需要为定义的类配置CBQ动作。2. 前置任务在配置CBQ动作之前，需完成流分类的配置。3. 数据准备在配置CBQ动作之前，根据情况需准备以下数据：序号数据1动作名2AF带宽值或可用带宽比、EF带宽值或可用带宽比、承诺突发尺寸3队列的最大长度4公平队列数5最大队列长度4. 配置过程序号过程1配置AF2配置WFQ3配置最大队列长度4配置EF5.6.2 配置AF步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置AFqueue af bandwidth bandwidth | pct percentage 该配置只能应用在接口和ATM PVC的出方向。在同一策略下需要用同一单位配置queue ef和queue af，或者用带宽绝对优先值，或者用百分比进行配置。5.6.3 配置WFQ步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置WFQqueue wfq queue-number total-queue-number 配置了该特性的流动作仅可以与缺省类关联使用。5.6.4 配置最大队列长度步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置最大队列长度queue-length queue-length该配置必须在配置了queue af和queue wfq后使用，丢弃方式为尾丢弃。5.6.5 配置EF步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置EFqueue ef bandwidth bandwidth cbs burst | pct percentage 该配置在动作视图下不能与queue af，queue-length，wred同时使用。缺省类不能与包含该配置的动作关联。在同一策略下各个类需用同一单位配置queue ef和queue af，或者用bandwidth，或者用百分比进行配置。5.7 配置基于类的WRED动作5.7.1 建立配置任务1. 应用环境若要与CBQ结合使用WRED，需要配置WRED动作。2. 前置任务在配置基于类的WRED动作之前，需要完成流分类的配置。3. 数据准备在配置基于类的WRED动作之前，需准备以下数据：序号数据1动作名2WRED的滤波指数3DSCP的上限、下限、丢弃概率分母4IP优先级的上限、下限、丢弃概率分母4. 配置过程序号过程1配置WRED丢弃方式2配置WRED丢弃参数5.7.2 配置基于类的WRED丢弃方式步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置丢弃方式wred dscp | ip-precedence 丢弃方式必须在配置了queue af或queue wfq后使用。wred和queue-length是互斥的。删除时将删除在该随机丢弃下的其他配置。当接口上应用了包含WRED特性的QoS策略后，原有的接口级的WRED配置失效。缺省类default-class只能与配置基于IP优先级的随机丢弃方式的动作关联。5.7.3 配置基于类的WRED的丢弃参数步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置WRED计算平均队长的滤波指数wred weighting-constant exponent或配置WRED各DSCP的下限、上限和丢弃概率分母wred dscp dscp-value low-limit low-limit hjgh-limit high-limit discard-probability discard-prob 或设置WRED各优先级的下限、上限和丢弃概率分母wred ip-precedence precedence low-limit low-limit hjgh-limit high-limit discard-probability discard-prob 平均队长的滤波指数需配置了queue af，并已用wred使能了WRED丢弃方式后才可以配置。DSCP的上限、下限配置需已用wred dscp使能了基于DSCP的WRED丢弃方式。各优先级的上限、下限配置需已用wred ip-precedence使能了基于优先级的WRED丢弃方式。5.8 配置策略嵌套动作5.8.1 建立配置任务1. 应用环境策略嵌套是指QoS策略中包含另一个QoS策略，父策略的行为是一个子策略。由traffic classifier命令定义的某一类流量的行为，除了执行父策略中定义的行为外，还由子策略再对该类流量进行分类，执行子策略中定义的行为。目前只支持两层策略嵌套。2. 前置任务在配置策略嵌套动作之前，需完成以下任务：l 流分类的配置l 子策略的配置3. 数据准备在配置策略嵌套动作之前，需准备以下数据：序号数据1动作名2子策略的策略名4. 配置过程序号过程1配置策略嵌套动作5.8.2 配置策略嵌套动作步骤操作命令1进入系统视图system-view2定义动作并进入动作视图traffic behavior behaviorname3配置策略嵌套动作traffic-policy policy-name如果父策略和子策略中都配置了REMARK行为，则子策略中的REMARK会覆盖掉父策略中的REMARK。如果父策略和子策略中都配置了CAR（或GTS），则CAR（或GTS）被执行两遍，子策略中的CAR（或GTS）会先被执行。如果父策略和子策略都配置了队列，限速（LR）不通过的报文进入子策略的队列，LR通过的报文再经过父策略的队列调度。当子策略中配置了queue ef, queue af, queue wfq行为，即子策略为CBQ策略时，父策略中对应的类必须应用了LR行为，不符合LR限速的流量将按子策略配置的CBQ队列调度算法进行调度。如果父策略中配置的是lr percent命令，子策略中的队列行为必须配置百分比形式的带宽。子策略不允许再配置lr行为。5.9 配置流量策略5.9.1 建立配置任务1. 应用环境定义了流分类和流动作后，需要配置流量策略，为定义的流关联动作。2. 前置任务在配置策略之前，需完成以下任务：l 配置流分类l 配置流动作3. 数据准备在配置策略之前，需准备以下数据：序号数据1策略名2流分类名和流动作名4. 配置过程序号过程1定义策略并进入策略视图2为流分类指定流动作5.9.2 定义策略并进入策略视图步骤操作命令1进入系统视图system-view2定义策略并进入策略视图traffic policy policy-name系统预定义了一个策略，为该策略指定了使用的预定义类，并为这些类指定预定义的动作。该策略名为default，具有缺省的CBQ动作。default策略的具体规则如下：(1) 对于预定义类ef，采用预定义流动作ef(2) 对于预定义类af1af4，采用预定义流动作af(3) 对于default-class类，采用预定义流动作be策略名不允许是系统预定义策略。如果某接口应用了该策略，则不允许删除该策略，需要在应用的接口上取消对该策略的应用，然后再使用undo traffic policy删除该策略。5.9.3 为流分类指定流动作步骤操作命令1进入系统视图system-view2定义策略并进入策略视图traffic policy policy-name3在策略中为类指定采用的动作classifier classifier-name behavior behavior-name5.10 应用策略5.10.1 建立配置任务1. 应用环境配置好的基于类的策略，需要应用到接口才能生效。2. 前置任务在应用策略之前，需完成以下任务：l 配置基于类的策略l 配置接口的物理参数l 配置接口的链路属性l 配置接口的IP地址3. 数据准备在应用策略之前，需准备以下数据：序号数据1策略名2接口类型及编号4. 配置过程序号过程1应用策略5.10.2 应用策略步骤操作命令1进入系统视图system-view2进入接口视图interface interface-type interface-number3应用策略traffic-policy policy-name inbound | outbound 策略在接口或ATM PVC视图下应用的规格如下：l 配置了流量整形（gts）和队列（queue ef、queue af、queue wfq）特性的策略，不能作为入方向策略应用在入接口上。l 只有配置了队列（queue ef、queue af、queue wfq）特性的出方向策略才能应用到ATM PVC上。子接口不支持队列（queue ef、queue af、queue wfq）特性，但是支持流量整形（gts）与流量监管（car）。所以只配置了流量整形与流量监管的策略可以应用到子接口。5.11 维护基于类的QoS5.11.1 显示基于类的QoS在所有视图下执行下面的display命令，可以查看基于类的QoS的运行信息，检查配置的效果。运行信息的详细解释请参见通用路由平台VRP 命令手册“第7章 QoS命令”。表5-1 基于类的QoS显示操作命令显示路由器配置的类信息display traffic classifier system-defined | user-defined classifier-name 显示路由器配置的流行为信息display traffic behavior system-defined | user-defined behavior-name 显示指定策略中指定类及与类关联的行为的配置信息display traffic policy system-defined | user-defined policy-name classifier classifier-name 显示指定接口、指定ATM接口的指定PVC或所有接口与PVC上策略的配置信息和运行情况display traffic policy interface interface-name | interface-type interface-number inbound | outbound pvc pvc-name vpi/vci | vpi/vci user-defined 显示指定接口、指定ATM接口的指定PVC或所有接口与PVC的基于类的队列配置信息和运行情况。display qos cbq interface interface-name | interface-type interface-number pvc pvc-name vpi/vci | vpi/vci 5.11.2 调试CBQ在出现运行故障时，请在用户视图下执行下面的debugging命令对CBQ进行调试，查看调试信息，并定位故障的原因。表5-2 调试CBQ操作命令显示队列调试信息debugging qos cbq ef | af | be 5.12 配置举例5.12.1 基于类的队列配置举例1. 组网需求在下面的组网图中，从RouterC发出的数据流经过RouterA和RouterB到达RouterD。RouterC发出的数据流根据IP报文的DSCP域分为4类，要求配置QoS策略，对于DSCP域为AF11和AF21的流进行确保转发（AF），最小带宽为5%；对于DSCP域为EF的流进行快速转发（EF），最小带宽为30%。EF流可以保证一定带宽，并保证时延和时延抖动，对于EF流的优先保证是通过LLQ技术实现的。AF流只保证带宽，DF流则没有带宽和时延保证。在开始下面的配置之前，应保证：l RouterC发出的流能够通过RouterA和RouterB可达RouterD。l 报文的DSCP域在进入RouterA之前已经设置完毕。2. 组网图图5-4 基于类的队列配置组网图3. 配置步骤在RouterA上进行配置。# 定义三个类，分别匹配DSCP域为AF11、AF21和EF的IP报文。Quidway traffic classifier af11_classQuidway-classifier-af11_class if-match dscp af11Quidway-classifier-af11_class quitQuidway traffic classifier af21_classQuidway-classifier-af21_class if-match dscp af21Quidway-classifier-af21_class quitQuidway traffic classifier ef_classQuidway-classifier-ef_class if-match dscp efQuidway-classifier-ef_class quit# 定义流行为，配置AF，并分配最小可用带宽。Quidway traffic behavior af11_behavQuidway-behavior-af11_behav queue af bandwidth pct 5Quidway-behavior-af11_behav quitQuidway traffic behavior af21_behavQuidway-behavior-af21_behav queue af bandwidth pct 5Quidway-behavior-af21_behav quit# 定义流行为，配置EF，并分配最小可用带宽（对于EF流，将同时保证带宽和时延）。Quidway traffic behavior ef_behavQuidway-behavior-ef_behav queue ef bandwidth pct 30Quidway-behavior-ef_behav quit# 定义QoS策略，将已配置的流行为指定给不同的类。Quidway traffic policy dscpQuidway-trafficpolicy-dscp classifier af11_class behavior af11_behavQuidway-trafficpolicy-dscp classifier af21_class behavior af21_behavQuidway-trafficpolicy-dscp classifier ef_class behavior ef_behavQuidway-trafficpolicy-dscp quit# 将已定义的QoS策略应用在路由器RouterA的出方向。Quidway interface serial 1/0/0Quidway-serial1/0/0 ip address 1.1.1.1 255.255.255.0Quidway-serial1/0/0 traffic-policy dscp outbound配置完成后，当发生拥塞时，可以观察到EF流被以较高的优先级转发。4. 配置文件RouterA的配置文件# sysname RouterA#traffic classifier af21_class operator and if-match dscp af21traffic classifier ef_class operator and if-match dscp eftraffic classifier af11_class operator and if-match dscp af11#traffic behavior af11_behav queue af bandwidth pct 5traffic behavior af21_behav queue af bandwidth pct 5traffic behavior ef_behav queue ef bandwidth pct 30#traffic policy dscp outbound classifier af11_class behavior af11_behav classifier af21_class behavior af21_behav classifier ef_class behavior ef_behav#interface serial1/0/0 ip address 1.1.1.1 255.255.255.0 link-protocol ppp traffic-policy dscp#return 5.12.2 策略嵌套配置举例1. 组网需求如图所示，假设PC1通过路由器RouterA向PC2发送关键业务数据，同时，路由器RouterA作为hwping的客户端向作为hwping的服务器端的路由器RouterB发送网络性能监测数据。由于RouterA入接口ethernet1/0/0的速率大于出接口serial3/0/0:0的速率，在serial3/0/0:0接口处可能发生拥塞，导致丢包。现在希望在网络拥塞时，对关键业务数据和网络性能监测数据共同保证256K的带宽；通过流量监管限制关键业务数据的流量不超过262K；为了保证网络性能监测数据的流量不因流量监管被丢弃而影响性能监测的结果，所以不希望流量监管作用于网络性能监测数据流量。这就需要一方面将关键业务数据和网络性能监测数据配置到一个类中，入同一AF队列；另一方面将非网络性能监测数据划分出来，单独进行流量监管。2. 组网图图5-5 策略嵌套的配置组网图3. 配置步骤配置路由器RouterA：# 配置ACL规则列表，分别匹配关键业务数据报文和网络性能监测数据报文。RouterA acl number 2001RouterA-acl-basic-2001 rule permit source 1.1.1.2 0.0.0.0RouterA acl number 2002RouterA-acl-basic-2002 rule permit source 1.1.1.1 0.0.0.0#配置关键业务数据类和网络性能监测数据类。RouterA traffic classifier CriticalRouterA-classifier-Critical if-match acl 2001RouterA traffic classifier Crit&HwpingRouterA-classifier-Crit&Hwping if-match acl 2001RouterA-c