16aclqos功能介绍及其配置指南33p

1、ACL&QoS功能介绍及其配置指南Based on ZXCTN6100 V1.0主要内容ACL功能篇ACL配置篇QoS功能篇QoS配置篇参考内容Green/Yellow/Red (P6) (P33) CAR速率控制之配置举例 (P24) (P31) PTN业务流程速率控制之配置举例 (P24) (P32) MPLS业务转发示例术语解释ACL：Access Control List 访问控制列表网络设备为了过滤数据，需要设置一系列匹配规则，以识别需要过滤的对象。在识别出特定的对象之后，根据预先设定的策略允许或禁止相应的数据包通过。QoS：Quality of Service 服务质量QoS特性就

2、是网络为特定用户提供服务质量保证的能力，主要的手段有分类、度量、标记、整形、调度、丢弃等。主要测试用户数据的带宽、时延、丢包、抖动等指标。ACL功能篇ACL功能篇设备ACL的实现设备支持的ACL类型基于端口(FE)ACL、rule、rule-group每个端口8个队列ACL类型含 义基本ACL199，10001499扩展ACL100199，15001999二层ACL200299混合ACL300349基本IPv6ACL20002499扩展IPv6ACL25002999用户自定义ACL30003499ACL的作用 允许接入规则 流限速(着色：Green/Yellow/Red) ACL配置篇ACL配

3、置篇ACL、rule、rule-group、psc、port的关系 规则分类类型EP-Line/EP-LAN/EP-Tree业务EVP-Line/EVP-LAN/EVP-Tree业务1. 端口2. 端口+TOS3. 端口+DSCP4. 端口+CE-VLAN5. 端口+CE-VLAN+802.1p6. 端口+CE-VLAN+TOS7. 端口+CE-VLAN+DSCPACL基本功能测试组网图规则域的判定：rule之间的关系规则域的判定：anyrule(case)inputresultsummaryacl hybrid number 300rule 1 permit anyrule 2 permit

4、 dinvlan 130-150exitVLAN=100defaultsame rule-groupVLAN=130acl hybrid number 300rule 1 permit dinvlan 130-150rule 2 permit anyexitVLAN=100defaultVLAN=130rule-groupacl hybrid number 300rule 1 permit dinvlan 130-150rule 2 permit anyrule 3 permit dinvlan 200exitVLAN=100defaultVLAN=130rule-groupVLAN=200d

5、efaultacl hybrid number 300rule 1 permit anyrule 2 permit dinvlan 130-150exitVLAN=100rule-group 1diff rule-groupVLAN=130rule-group 2acl hybrid number 300rule 1 permit dinvlan 130-150rule 2 permit anyrule 3 permit dinvlan 200exitVLAN=100rule-group 1rule 1 & rule 2same rule-groupVLAN=130rule-group 1VL

6、AN=200rule-group 2diff rule-group可维护性 修改删除QOS功能篇QoS功能篇DiffServ模型 QoS控制 流分类输出(BEEFAF1AF2AF3AF4CS6CS7) 速率限制(伪线、隧道、service instance) 流量整形 拥塞避免(Tail Drop、WRED) 队列调度(SP、DWRR) 管道模型Uniform模型网络运营商完全信任用户网络优先级, 在网络中实施PHB行为Pipe模型网络不信任客户网络优先级标记，在数据进入MPLS网络时重新进行优先级标记，根据重新定义的EXP映射PHB行为。如上图所示，尽管外层标签的PE2的UNI侧已经弹出，但

7、是依然根据EXP映射PHB行为。注意EXP数值3并不是DSCP：40的前三位映射Short Pipe模型PHB行为在次末节结束，而管道模型的PHB行为在LER结束。QOS配置篇QoS配置篇PHB表配置：缺省PHBPHB Per-Hop Behaviours 每跳转发行为PHB简称设备内部队列编号所属PSC缺省EXP值缺省802.1p字段和CBit值PHB描述EF0EF5C-bit：0 802.1p：5快速转发AF111AF14C-bit：0 802.1p：4保证转发类1，丢弃优先级低AF122AF13C-bit：1 802.1p：4保证转发类1，丢弃优先级高AF213AF22C-bit：0 8

8、02.1p：3保证转发类2，丢弃优先级低AF224AF21C-bit：1 802.1p：3保证转发类2，丢弃优先级高AF315AF32C-bit：0 802.1p：2保证转发类3，丢弃优先级低AF326AF31C-bit：1 802.1p：2保证转发类3，丢弃优先级高AF417AF42C-bit：0 802.1p：1保证转发类4，丢弃优先级低AF428AF41C-bit：1 802.1p：1保证转发类4，丢弃优先级高CS69CS66C-bit：0 802.1p：6CS6CS710CS77C-bit：1 802.1p：7CS7BE11BE0C-bit：1 802.1p：0尽力转发T-MPLS技术

9、不关注PHB表配置：测试组网 DS域PHB表 测试默认PHB表 修改默认PHB表 隧道PHB表 GE口PHB表PHB表配置：脚本说明EXP值，MPLS中的一个字段，PHB行为中的转换符队列，共有12个，一个PHB表满配置最多只能有8个PHB表号，范围为1-255隧道83应用PHB table 1GE9口应用PHB table 1DS域应用PHB table 1PHB表配置：示例注意: 当隧道PHB表和GE口的PHB表同时配置时，GE口的PHB表无效。速率控制之脚本释义 cirpir，单位: kbps可配置的范围: 0,64-1000001 cbspbs，单位: bytes可配置的范围: 100

10、-1000000cir Committed Information Rate 承诺信息速率pir Peak Information Rate 峰值通信速率cbs Committed Burst Size 约定突发尺寸pbs Peak Brust Size 峰值突发尺寸速率控制之配置举例流量整形Shaping整形将超过带宽限额的突发数据缓冲起来，等流量下降后再发送出去，使发送出去的流量变得平滑。Policing监管将超过带宽限额的突发数据简单丢弃或降为低等级流量转发拥塞避免tail drop 尾丢弃WRED Weighted Random Early Detection 加权随机早期检测拥塞避免之WRED设备内定义的队列编号尾丢弃黄色报文最低丢弃门限绿色报文最低丢弃门限最大丢弃比例队列调度SP Strict