产品培训课件-流控介绍

流控介绍(2)7部/钟志强问题QoS介绍流控配置流控问题流控弹性带宽原理答疑QoS介绍QoS（Quality

of

Service）：服务质量，用于解决IP网络尽力而为服务模型的网络延迟、阻塞等问题DiffServ服务模型多服务QoS模型，根据每个报文IP头DSCP值区分不同业务类型，用于满足不同的QoS需求。QoS介绍Qos常见功能(技术)和整形›

流量分类和标记›

流量›

拥塞避免›

拥塞管理QoS介绍Qos介绍---网关产品QoS层次化Qos(HQos)›

流量分类：引入更加强大的识别模块，如认证对象、应用识别›

拥塞管理：缓存队列个数灵活配置›

流量 和整形：弹性带宽（CIR：承诺带宽，拥塞情况下能够保障的带宽

PIR：最大带宽，空闲情况下能够占用的最大带宽）Qos介绍---网关QoS网关流控的QoS功能及其顺序›

流量分类和标记：基于二三层识别、认证用户对象和应用识别›

拥塞避免：目前只支持尾丢弃方式›

拥塞管理：FIFO、Per-IP对象(基于用户公平，每内网IP一个缓冲队列)›

流量

和整形：弹性带宽需由此接口发送的报文流量分类和标记Vlan对象内网IP对象认证对象IP对象应用识别对象时间对象(决定策略是否生效)尾丢弃拥塞避免FIFOPer-IP入队Queue0Queue

1Queue2…Queuen拥塞管理流量流量整形QoS介绍流控配置流控问题流控弹性带宽原理答疑流控配置流控策略作用：流量分类和标记，决定报文的缓存队列流控策略的基础对象识别模块包括：二三层对象识别认证对象应用识别时间对象流控配置---流控策略配置流控组配置模式下的策略配置第一部分：匹配flow-rule

num

[vlan-group

vlan-group-name

]

[subscriber

subscriber-name

]

[auth-group

auth-group-name

]

[network-groupnetwork-group-name]

[app-group

app-group-name]

time-range

time-rang-name

[

]第二部分：标记flow-rule

numaction

{drop

|

pass

[in-channel

in-channel-name]

[out-channel

out-channel-name]}删除某条策略：no

flow-rule

num禁用某条策略：flow-rule

num

disable流控配置和流控通道作用：拥塞管理的报文缓存队列类型及优先级、拥塞避免，以及流量整形参数，包括：拥塞管理队列类型(通道类型)：FIFO、Per-IP流量 和整形参数：通道带宽(CIR/PIR)流控配置---流控通道配置流控组配置模式下的流控树配置，基于上行还是下行限速：[no]

channel-tree

{inbound

|

outbound}流控树配置模式

控通道配置，形成一棵倒挂树：channel-group

name

parent

{NULL

|

parent_name}

cir

cir_num

pirpir_num

[pri

pri_num]

[schedule-type

{fifo

|

per-netper-pir

ppir_num}[no]

channel-group

name流控配置---流控组配置流控组为流控所有配置的“容器”，所有前面提到配置均在流控组配置模式下完成：[no]

flow-control

Name接口启用流控，进入接口模式下执行如下命令（wan口才支持）：[no]

flow-policy

Name流控配置---举例1某公司带宽10M，总计两个部门，要求部门一(192.168.1.0/24)保障3M，每用户最大占用1M，要求部门二(192.168.2.0/24)保证7M，每用户最大占用1.5M，同时要求充分利用带宽。flow-control

Gi0/5channel-tree

inbound

#下行流控channel-group

root

parent

null

cir

10000

pir10000

schedule-type

fifochannel-group

dp1

parentroot

cir

3000

pir

10000schedule-type

per-net

per-pir

1000channel-group

dp2

parentroot

cir

7000

pir

10000schedule-type

per-net

per-pir

1500channel-default

root

#默认通道，匹配策略失败的流量进默认通道!flow-rule

1subscriber

dp1time-rang

anyflow-rule

1

action

pass

in-channel

dp1flow-rule

2subscriber

dp2time-rang

anyflow-rule

2

action

pass

in-channel

dp2流控配置---举例1内网用户对象定义subscriber

static

name

dp1

parent

/

ip-subnet

192.168.1.0

255.255.255.0subscriber

static

name

dp2

parent

/

ip-subnet

192.168.2.0

255.255.255.0时间对象定义time-range

anyperiodic

Daily

0:00

to

23:59接口上启用流控interfaceGi

0/5flow-policy

Gi0/5流控配置---举例2某企业有多条线路接入Internet，用户需求如下，但不希望基于接口一个个配置：›

阻断所有P2p

；›

测试部门网段为192.168.10.0/24，由于测试需要允许P2p；配置如下：time-range

anyperiodic

Daily

0:00

to

23:59subscriber

static

name

DP-test

parent

/

ip-subnet

192.168.10.0

255.255.255.0flow-control

global

#全局流控组，不需要应用到接口，10.3(4b8)新增time-rang

anyflow-rule

1

app-group

P2P应用flow-rule

1

action

dropflow-rule

2

subscriber

DP-test

time-rang

anyflow-rule

2

action

pass流控配置---举例3某快捷酒店需要快速完成多家分店的设备部署(或者带宽升级)，可以利用流控提供的模板快速完成流控配置：›

流控配置生成，根据酒店模板生成Gi0/5流控配置，并且带宽配置为15M：flow-template

copy

tpl-ho Gi0/5

bandwith

15000

15000›

流控配置带宽更新，更新Gi0/5的流控带宽为20M：flow-control

Gi0/5

update

bandwith

20000

20000说明：› WEB流控快速配置向导，输入场景、接口及带宽大小即可完成配置；流控配置---举例4流控配置---举例4QoS介绍流控配置流控问题流控弹性带宽原理答疑流控问题流控是否生效，以及各个通道丢包情况，可以如下命令查看：流控问题流量是否进正确的通道，涉及到策略生效情况，以及各条流匹配策略情况的查看：流控问题常见出错点1›

二三层识别、应用识别开关是否打开：layer23

classify

enable

identify-applicationenable›

举例：阻断了某个用户，为什么该用户还能上网？？阻断了某个应用，为什么没有生效？流控问题常见出错点2：策略不生效›

策略配置时间对象必须输入，需要特别注意这里any不是关键字，必须配置：time-rangeanyperiodic

Daily

0:00

to

23:59›

各个对象不存在，如未定义或者名称输入错误，类似如下策略定义：流控问题常见出错点3›

策略后配先生效，即后配置的策略优先级更高，流量同时匹配多条策略时需要关注，如下阻断P2p

能够生效吗？？flow-rule

1

app-group

P2P应用flow-rule

1

action

dropflow-rule

2

time-range

anyflow-rule

2

action

passtime-range

any流控问题常见出错点4›

为了和PC端 保持一致，流控计算带宽消耗时，从报文二层头开始计算，未包括以太网帧间隙EG

wan口协商为100M口，该接口最大可以配置流控带宽应该为多少？？？常见出错点5›

网关产品部署时，位置应该尽量接近网络出口位置，避免非Internet的流量消耗带宽，特别关注桥接部署情况下是否有该问题。QoS介绍流控配置问题流控弹性带宽原理答疑流控弹性带宽原理算法目标：先保证承诺带宽，再允许带宽借用算法约定一数据结构组织上：倒挂树流控弹性带宽原理算法约定二节点状态有绿、黄、红三种，分别代表CIR和PIR划分的三个区间。绿色、缓存了报文的节点位于流控树每Level发包链表流控弹性带宽原理算法约定三调度原则：自底向上，先绿后黄，绝对优先流控弹性带宽原理CIR均没有满足的、优先级不同的节点C和D(红色表示优先级更高)有报文要发送，示意图如下：流控弹性带宽原理节点D速率超过CIR后图示：流控弹性带宽原理这幅图是上面经过怎么样的过程来的呢？？流控弹性带宽原理说明：›

网关产品流控为了策略可以指定非叶子节点，每个非节点通道均会默认创建一个隐藏的叶子通道，用于报文缓存和调度；›

黄色和红色通道，通过类似定时器的实现，完成从红色--->黄色--->绿色的逆向切换，从而下一秒能够继续发送报文；解决问题28