华为S5700配置指南QOS官方文档.doc

前 言读者对象本文档介绍了S5700 中QoS 的基本概念、在不同应用场景中的配置过程和配置举例。本文档提供了QoS 的配置方法。本文档主要适用于以下工程师：l 数据配置工程师l 调测工程师l 网络监控工程师l 系统维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明以本标志开始的文本表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。以本标志开始的文本表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。以本标志开始的文本能帮助您解决某个问题或节省您的时间。以本标志开始的文本是正文的附加信息，是对正文的强调和补充。Quidway S5700 系列以太网交换机配置指南-QoS 前 言文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司iii命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。 表示用“ ”括起来的部分在命令配置时是可选的。 x | y | . 表示从两个或多个选项中选取一个。 x | y | . 表示从两个或多个选项中选取一个或者不选。 x | y | . * 表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。 x | y | . * 表示从两个或多个选项中选取多个或者不选。& 表示符号&前面的参数可以重复1 n 次。# 由“#”开始的行表示为注释行。修订记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 02 (2011-01-30)相对于版本01 (2010-09-10)的变化如下：修改：l 1.7.4 配置基于复杂流分类的流量统计示例l 2.4.2 配置端口整形文档版本 01 (2010-09-10)第一次正式发布。前 言Quidway S5700 系列以太网交换机配置指南-QoSiv 华为专有和保密信息版权所有 华为技术有限公司文档版本 02 (2011-01-30)目 录前 言.iii1 基于类的QoS 配置.1-11.1 基于类的QoS 概述.1-21.2 S5700 支持的基于类的QoS 特性.1-21.3 配置基于简单流分类的优先级映射.1-41.3.1 建立配置任务.1-51.3.2 配置DSCP 优先级与其他优先级的映射关系.1-51.3.3 配置IP 优先级与其他优先级的映射关系.1-61.3.4 检查配置结果.1-61.4 配置基于复杂流分类的流策略.1-71.4.1 建立配置任务.1-81.4.2 配置复杂流分类.1-81.4.3 配置流行为.1-131.4.4 配置流策略.1-161.4.5 应用流策略.1-171.4.6 检查配置结果.1-181.5 配置基于简化QoS 命令的流策略.1-181.5.1 建立配置任务.1-191.5.2 配置对匹配ACL 规则的流量进行监管(S5700EI).1-191.5.3 配置对匹配ACL 规则的流量进行监管(S5700SI).1-211.5.4 配置对匹配ACL 规则的流量进行过滤.1-231.5.5 配置对匹配ACL 规则的流量进行重标记.1-241.5.6 配置对匹配ACL 规则的流量进行统计.1-261.5.7 配置对匹配ACL 规则的流量进行重定向(S5700EI).1-271.5.8 配置对匹配ACL 规则的流量进行重定向(S5700SI).1-281.6 维护基于类的QoS.1-291.6.1 查看基于流的流量统计信息.1-291.6.2 清除基于流的流量统计信息.1-291.7 配置举例.1-301.7.1 配置基于简单流分类的优先级映射示例.1-301.7.2 配置基于复杂流分类的优先级重标记示例.1-341.7.3 配置基于复杂流分类的报文重定向示例.1-38Quidway S5700 系列以太网交换机配置指南-QoS 目 录文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司v1.7.4 配置基于复杂流分类的流量统计示例.1-422 流量监管和流量整形配置.2-12.1 流量监管和流量整形概述.2-22.1.1 流量监管.2-22.1.2 流量整形.2-42.2 配置基于类的流量监管.2-52.2.1 建立配置任务.2-52.2.2 配置复杂流分类.2-62.2.3 配置流量监管行为.2-62.2.4 配置流量监管策略.2-72.2.5 应用流量监管策略.2-72.2.6 检查配置结果.2-82.3 配置基于接口的流量监管.2-82.3.1 建立配置任务.2-92.3.2 配置接口入方向上的流量限速.2-92.3.3 （可选）配置报文上送到CPU 的最大速率.2-102.3.4 检查配置结果.2-102.4 配置流量整形.2-102.4.1 建立配置任务.2-102.4.2 配置端口整形.2-112.4.3 （可选）配置端口队列长度.2-122.4.4 配置端口队列整形.2-122.5 维护流量监管和流量整形.2-132.5.1 查看流量统计信息.2-132.5.2 查看队列最大长度.2-142.5.3 清除统计信息.2-142.6 配置举例.2-142.6.1 配置基于类的流量监管示例.2-152.6.2 配置基于接口的流量监管示例.2-212.6.3 配置流量整形示例(S5700EI).2-232.6.4 配置流量整形示例(S5700SI).2-263 拥塞避免和拥塞管理配置.3-13.1 拥塞避免和拥塞管理概述.3-23.1.1 拥塞避免.3-23.1.2 拥塞管理.3-23.2 配置拥塞避免.3-43.2.1 建立配置任务.3-43.2.2 （可选）配置端口队列长度.3-53.2.3 （可选）配置接口队列的最小静态缓冲.3-53.2.4 配置SRED 参数.3-63.2.5 检查配置结果.3-6目 录Quidway S5700 系列以太网交换机配置指南-QoSvi 华为专有和保密信息版权所有 华为技术有限公司文档版本 02 (2011-01-30)3.3 配置拥塞管理.3-73.3.1 建立配置任务.3-73.3.2 （可选）配置本地优先级和队列之间的映射关系.3-83.3.3 （可选）配置端口队列长度.3-93.3.4 （可选）配置接口队列的最小静态缓冲.3-93.3.5 配置端口队列调度.3-103.3.6 （可选）配置流量整形.3-113.3.7 检查配置结果.3-113.4 维护拥塞避免和拥塞管理.3-123.4.1 查看队列统计信息.3-123.4.2 清除队列统计信息.3-133.5 配置举例.3-133.5.1 配置拥塞避免和拥塞管理综合示例（S5700EI）.3-133.5.2 配置拥塞管理综合示例（S5700SI）.3-16Quidway S5700 系列以太网交换机配置指南-QoS 目 录文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司vii插图目录图1-1 基于简单流分类的优先级映射配置组网图.1-31图1-2 基于复杂流分类的优先级重标记组网图.1-35图1-3 基于复杂流分类的报文重定向配置组网图.1-38图1-4 基于复杂流分类的流量统计组网图.1-42图2-1 用令牌桶评估流量.2-3图2-2 流量整形示意图.2-4图2-3 基于复杂流分类的流量监管配置组网图.2-16图2-4 流量监管配置组网图.2-21图2-5 流量整形配置组网图.2-24图2-6 流量整形配置组网图.2-26图3-1 拥塞避免和拥塞管理配置组网图.3-14图3-2 拥塞避免和拥塞管理配置组网图.3-17Quidway S5700 系列以太网交换机配置指南-QoS 插图目录文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司ix表格目录表1-1 内部优先级与各队列之间的对应关系表.1-3表2-1 Switch 为上行流量提供的QoS 保障.2-15表3-1 本地优先级和队列之间的映射关系.3-8表3-2 拥塞避免配置参数.3-14表3-3 拥塞管理配置参数.3-14表3-4 拥塞管理配置参数.3-17Quidway S5700 系列以太网交换机配置指南-QoS 表格目录文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司xi1 基于类的QoS 配置关于本章基于类的QoS 配置介绍了流分类、流行为、流策略、优先级映射等基本概念，并介绍基于复杂流分类的流策略、基于简单流分类的优先级映射等的配置方法和配置示例。1.1 基于类的QoS 概述基于类的QoS 是指通过对报文的信息与一定的规则进行匹配，把具有某类共同特征的报文划分为一类，为相同类型的流量提供同等的QoS 服务，从而针对业务类型的差别提供差分服务。1.2 S5700 支持的基于类的QoS 特性S5700 支持简单流分类和复杂流分类。1.3 配置基于简单流分类的优先级映射配置基于简单流分类的优先级映射后，S5700 将报文携带的优先级信息映射到相应的PHB 行为、颜色，从而提供差异化的服务。1.4 配置基于复杂流分类的流策略配置基于复杂流分类的流策略后，S5700 将根据报文中的优先级、五元组信息等对报文进行流分类，然后对符合不同分类条件的报文执行不同的流动作，如执行禁止/允许、重标记、重定向等。1.5 配置基于简化QoS 命令的流策略通过简化QoS 配置命令，可以配置流量监控、流量统计、重定向、重标记、镜像等功能。与普通的QoS 命令相比,通过简化QoS 配置命令配置QoS 功能,不需要单独创建流分类、流行为、流策略等步骤，配置步骤更加简洁。1.6 维护基于类的QoS如果已经使能了流量统计功能，可以查看和清除基于流的流量统计信息。1.7 配置举例通过示例介绍如何应用基于类的QoS。配置示例中包括组网需求、配置注意事项、配置思路等。Quidway S5700 系列以太网交换机配置指南-QoS 1 基于类的QoS 配置文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司1-11.1 基于类的QoS 概述基于类的QoS 是指通过对报文的信息与一定的规则进行匹配，把具有某类共同特征的报文划分为一类，为相同类型的流量提供同等的QoS 服务，从而针对业务类型的差别提供差分服务。1.2 S5700 支持的基于类的QoS 特性S5700 支持简单流分类和复杂流分类。简单流分类在S5700 上，用户可以根据报文优先级与PHB(Per-Hop Behavior)行为之间的映射关系对报文进行简单流分类。对于来自上游设备的报文，在报文的入接口上将报文携带的优先级信息映射到相应的PHB 行为、颜色，在设备内部，根据报文的PHB 行为进行拥塞管理，根据报文的颜色进行拥塞避免；对于流向下游设备的报文，下游设备根据报文的优先级提供相应的QoS 服务。简单流分类的分类依据有：l IP 报文中的DSCP 优先级l IP 报文中的IP 优先级l VLAN 报文中的802.1p 优先级l VLAN 报文中的CFI（Canonical Format Indicator）说明S5700SI 交换机不支持根据VLAN 报文中的CFI 进行简单流分类。复杂流分类用户可以根据报文中携带的二层信息、三层信息或者借助ACL（Access Control List）进行复杂流分类，然后将复杂流分类与某种流行为关联，对符合流分类的报文进行相应处理。具体采取何种流行为，与报文所处的阶段以及网络当前的负载状况有关。例如，当报文流入S5700 时依据承诺速率对它进行流量监管、访问控制；流出S5700 之前进行流量整形、重标记等。复杂流分类的分类依据有：l VLAN 报文中的802.1p 优先级l VLAN 报文中的VLAN IDl VLAN 报文中的双层Tag说明S5700SI 交换机不支持根据VLAN 报文中的双层Tag 进行复杂流分类。l 出/入接口说明S5700SI 交换机不支持根据出接口进行复杂流分类。1 基于类的QoS 配置Quidway S5700 系列以太网交换机配置指南-QoS1-2 华为专有和保密信息版权所有 华为技术有限公司文档版本 02 (2011-01-30)l IP 报文中的IP 优先级l IP 报文中的DSCP 优先级l TCP 报文中的SYN Flagl 源MAC 地址l 目的MAC 地址l 基于二层封装的协议字段l 三层协议类型l IP 五元组信息优先级映射不同网络中的报文使用不同的QoS 优先级标记，例如VLAN 网络中的报文使用802.1p，IP 网络中的报文使用DSCP。当报文经过不同网络时，为了保持报文的优先级，需要在连接不同网络的设备上配置这些优先级标记的映射关系。当S5700 连接不同网络时，所有进入S5700 的报文，其外部优先级标记（包括802.1p、DSCP）都被映射为内部优先级（以DiffServ 模型的服务等级和颜色表示）。S5700 按照内部优先级将报文送入不同的端口队列，从而针对队列进行流量整形、拥塞避免、队列调度等处理。内部优先级与各队列之间的对应关系如表1-1 所述。表1-1 内部优先级与各队列之间的对应关系表内部优先级队列索引BE 0AF1 1AF2 2AF3 3AF4 4EF 5CS6 6CS7 7说明颜色仅用在流量控制时识别是否丢包，对内部优先级与队列的映射关系没有影响。流行为进行复杂流分类是为了有区别地提供服务，它必须与某种流量控制或资源分配行为关联起来才有意义。在S5700 中针对复杂流分类可实施的流行为包括以下几类（这些流行为可以组合使用）：Quidway S5700 系列以太网交换机配置指南-QoS 1 基于类的QoS 配置文档版本 02 (2011-01-30) 华为专有和保密信息版权所有 华为技术有限公司1-3l 禁止/允许禁止/允许是最简单的流行为。S5700 通过对报文的通过或丢弃处理，来达到控制网络流量的目的。l 重标记重标记是对报文的优先级字段进行设置。在不同的网络中报文使用不同的优先级字段，例如VLAN 网络使用802.1p，IP 网络使用DSCP。因此需要设备可以针对不同的网络对报文的优先级进行重新标记。通常网络的边界节点设备需要对进入的报文进行优先级标记。网络内部的节点设备只需按照边界节点所标记的优先级提供相应等级的QoS 服务即可，或者按自己的标准重新进行标记。l 重定向说明S5700SI 交换机不支持重定向。重定向是指将不按报文原始的目的地址进行路由转发，而是将报文重定向到CPU、指定接口、指定的下一跳地址。S5700 支持指定多个下一跳，最多可指定4 个下一跳。通过重定向可以实现策略路由。这种策略路由是静态的，当配置中的下一跳均不可用时，设备按报文原来的目的地址转发。S5700 仅支持入方向的报