策略路由和QOS常見應(yīng)用介紹

1、策略路由和策略路由和QOS常見應(yīng)用介紹常見應(yīng)用介紹第一部分第一部分 策略路由策略路由第二部分第二部分 常用常用QOSQOS策略路由普通普通IPIP報(bào)文的三層轉(zhuǎn)發(fā)流程報(bào)文的三層轉(zhuǎn)發(fā)流程DMACSMACDIPSIPDATADIPSIPDATA查路由表，封裝查路由表，封裝入接口入接口DMACSMACDIPSIPDATA解封裝解封裝出接口出接口策略路由（二）什么是策略路由？什么是策略路由？依據(jù)用戶制定的策略進(jìn)行路由選擇 可以使用哪些策略？可以使用哪些策略？源地址、ip報(bào)文長(zhǎng)度使用目的？使用目的？安全、負(fù)載分擔(dān) 匹配策略路由？匹配策略路由？yes根據(jù)用戶設(shè)置的下根據(jù)用戶設(shè)置的下一跳查找出接口一跳查找出接

2、口根據(jù)路由表根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā)進(jìn)行轉(zhuǎn)發(fā)no入接口入接口下一跳可達(dá)？下一跳可達(dá)？yes出接口出接口no典型應(yīng)用（一）典型應(yīng)用（一）策略路由（三）【需求】【需求】在在Router上做策略路由，從上做策略路由，從40.1.1.0/25來的報(bào)文送往來的報(bào)文送往S1/0口，從口，從40.1.1.128/25來的報(bào)文送往來的報(bào)文送往S1/1。acl number 2001 rule 0 permit source 40.1.1.0 0.0.0.127 route-policy aaa permit node 10 if-match acl 2001 apply ip-address next-hop 30

3、.1.1.1 interface Ethernet0/0 ip address 40.1.1.1 255.255.255.0 ip policy route-policy aaa (AR路由器) 策略路由（四）典型應(yīng)用（二）典型應(yīng)用（二）【需求】【需求】在路由表中以在路由表中以pos8/0/0為出接口的路由被選中，當(dāng)為出接口的路由被選中，當(dāng)pos8/0/0接口發(fā)生故障的時(shí)候，我接口發(fā)生故障的時(shí)候，我們希望去往們希望去往15.15.15.0/24網(wǎng)段的業(yè)務(wù)流量切換到網(wǎng)段的業(yè)務(wù)流量切換到GE5/0/0接口上去；當(dāng)接口上去；當(dāng)pos8/0/0接口故接口故障恢復(fù)之后，流量再切回到障恢復(fù)之后，流量再切回

4、到pos8/0/0接口上來。接口上來。RouterA rule-map intervlan r1 ip any 15.15.15.0 0.0.0.255 RouterA flow-action a1 redirect ip 30.0.0.5 backupRouterA eacl e1 r1 a1RouterA - pos8/0/0 access-group router eacl e1 (NE40/NE80)策略路由（五）典型應(yīng)用（三）典型應(yīng)用（三）【需求】【需求】在在R1上應(yīng)用本地上應(yīng)用本地IP策略路由。這個(gè)策略將將大小為策略路由。這個(gè)策略將將大小為64100字節(jié)的報(bào)文設(shè)置字節(jié)的報(bào)文設(shè)置15

5、0.1.1.2作為下一轉(zhuǎn)發(fā)作為下一轉(zhuǎn)發(fā)IP地址；而將大小為地址；而將大小為1011000字節(jié)的報(bào)文設(shè)置字節(jié)的報(bào)文設(shè)置151.1.1.2作為作為下一轉(zhuǎn)發(fā)下一轉(zhuǎn)發(fā)IP地址。所有其它長(zhǎng)度的報(bào)文都按基于目的地址的路由方法選路。地址。所有其它長(zhǎng)度的報(bào)文都按基于目的地址的路由方法選路。 policy-based-route 1 permit node 3 if-match packet-length 101 1000 apply ip-address next-hop 151.1.1.1policy-based-route 1 permit node 10 if-match packet-length 6

6、4 100 apply ip-address next-hop 150.1.1.1 （MSR）大部分交換機(jī)：報(bào)文重定向 traffic-redirect1.定義acl2.端口模式下，配置traffic-redirect命令（入端口） traffic-redirect inbound ip-group acl-number next-hop ip-addr1 策略路由配置方式路由器：1.定義acl2.定義route-policy route-policy route-policy-name permit node node-number if-match acl acl-number apply

7、 ip-address nexp-hop ip-addr3.端口下應(yīng)用策略 ip policy route-policy route-policy-name 其它: flow-action、policy-based-route注意：1.強(qiáng)策略路由與弱策略路由2.低端交換機(jī)S39/56不支持策略路由3.65支持策略路由需要配置L3+板。redirect ip-nexthop nexthopredirect ip-nexthop nexthop interface-name 常見問題 配置策略路由沒有生效1.檢查配置配置是否正確下發(fā)到報(bào)文的入端口。2.檢查需要匹配的acl規(guī)則 僅對(duì)訪問列表中動(dòng)作為

8、permit的規(guī)則有效 配置策略路由后網(wǎng)絡(luò)不通1.檢查配置Route-policy的各個(gè)節(jié)點(diǎn)中至少應(yīng)該有一個(gè)節(jié)點(diǎn)的匹配模式是permit模式 2.產(chǎn)品限制 配置策略路由后網(wǎng)絡(luò)產(chǎn)生中斷檢查下一跳的arp表項(xiàng)路由策略什么是路由策略？什么是路由策略？路由器在發(fā)布與接收路由信息時(shí)實(shí)施的一些策略，以便對(duì)路由信息進(jìn)行過濾 應(yīng)用方式應(yīng)用方式:路由協(xié)議在發(fā)布路由信息時(shí)路由協(xié)議在接收路由信息時(shí)路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時(shí)192.1.0.0/24 10.1.0.0/2410.2.0.0/2410.0.0.0/2420.0.0.0/2430.0.0.0/24RARBRB過濾掉過濾掉RA發(fā)布發(fā)布20網(wǎng)段的路

9、由網(wǎng)段的路由Area 0RIPOSPFOSPF網(wǎng)絡(luò)只需要網(wǎng)絡(luò)只需要10.1.0.0/24這條路由信息這條路由信息路由策略（二）注意：注意： 對(duì)接受的路由進(jìn)行過濾時(shí)，阻止其將路由信息加入到路由表中 對(duì)于鏈路狀態(tài)協(xié)議來說，它只能阻止將路由條目加入到路由表中，無法對(duì)LSA進(jìn)行過濾，所以相關(guān)的LSA還會(huì)被通告到鄰居。 對(duì)于距離矢量協(xié)議來說，它是對(duì)鄰居發(fā)來的路由表直接過濾，被過濾掉的路由不會(huì)出現(xiàn)在本地路由表中。10.1.2.1/2420.1.2.1/2410.1.1.1/2420.1.1.1/24R1R4R3Area 0Area 1【需求】【需求】10網(wǎng)段走左邊線路，網(wǎng)段走左邊線路，20網(wǎng)段走右邊線路網(wǎng)

10、段走右邊線路方法一：策略路由方法一：策略路由R2方法二：路由策略方法二：路由策略S2S1方法三：方法三：ospf ABR 路由過濾特性路由過濾特性在R3和R4進(jìn)行路由發(fā)布時(shí)進(jìn)行過濾，以R3為例： abr-summary 20.1.1.0 255.255.255.0 not-advertise 第一部分第一部分 策略路由策略路由第二部分第二部分 常用常用QOSQOS常用Qos常見應(yīng)用：常見應(yīng)用：1.1.流量限速流量限速 2. 2.關(guān)鍵業(yè)務(wù)帶寬保證關(guān)鍵業(yè)務(wù)帶寬保證 流量監(jiān)管：流量監(jiān)管： car/traffic-limit car/traffic-limit 擁塞管理：擁塞管理： CBQCBQ：基于

11、類的隊(duì)列調(diào)度：基于類的隊(duì)列調(diào)度流量監(jiān)管為什么要引入流量監(jiān)管？為什么要引入流量監(jiān)管？RT1RT2ISP園區(qū)網(wǎng)園區(qū)網(wǎng)ISP在需要限制園區(qū)網(wǎng)的訪問流量，因此需要在RT2上限制訪問速率，需要引入流量監(jiān)管；園區(qū)網(wǎng)如果不進(jìn)行流量限制，大量報(bào)文從RT1接口發(fā)送出去后會(huì)在RT2上被丟棄；可以在RT1上進(jìn)行流量監(jiān)管。但是為了允許突發(fā)流量，可以使用流量整形；流量監(jiān)管分類分類度量度量標(biāo)記標(biāo)記轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)/丟棄丟棄流量流量l對(duì)進(jìn)入流量進(jìn)行流量分類l對(duì)匹配的流量使用令牌桶算法進(jìn)行規(guī)格度量，根據(jù)是否超過規(guī)格情況對(duì)報(bào)文標(biāo)記不同的顏色l對(duì)不同顏色的報(bào)文進(jìn)行不同的處理 Pass：報(bào)文被轉(zhuǎn)發(fā) Continue：繼續(xù)進(jìn)行CAR其他規(guī)則

12、處理 Discard：報(bào)文被丟棄 Remark-prec-continue:設(shè)置報(bào)文IP優(yōu)先級(jí)，后繼續(xù)其他CAR規(guī)則處理 Remark-prec-pass：設(shè)置報(bào)文IP優(yōu)先級(jí)后轉(zhuǎn)發(fā)工作原理工作原理基本功能基本功能 1.速率限制 2.流分類令牌桶令牌桶令牌桶用于衡量流量是否超出規(guī)格常見令牌桶算法：常見令牌桶算法：?jiǎn)嗡俾嗜珮?biāo)記器算法srTCM（RFC2697）根據(jù)3種流量參數(shù):承諾訪問速率(CIR), 承諾突發(fā)尺寸(CBS), 超出突發(fā)尺寸(EBS)來標(biāo)識(shí)報(bào)文的顏色(綠、黃、紅)system -Ethernet5/1/1traffic-limit inbound ip-group 3000 ru

13、le 0 200 200 200 （S8500）雙速率三色標(biāo)記器算法trTCM（RFC2698） 根據(jù)4種流量參數(shù):承諾訪問速率(CIR), 承諾突發(fā)尺寸(CBS), 峰值速率(PIR),峰值突發(fā)尺寸(PBS)來標(biāo)識(shí)報(bào)文的顏色(綠、黃、紅)system -Ethernet5/1/1traffic-limit inbound ip-group 3000 rule 0 200 200 200 200 （S8500）單速率三色算法CIRCBSEBSE桶桶滿了滿了后直后直接丟接丟棄棄C桶桶滿了滿了之后之后流到流到E桶桶C桶桶E桶桶以CIR的速率向C桶中填充令牌當(dāng)C桶中令牌滿（令牌數(shù)量等于CBS）后“溢

14、出”的令牌流向E桶；當(dāng)E桶中令牌滿（令牌數(shù)量等于EBS）后“溢出”的令牌直接丟棄令牌投放規(guī)則令牌投放規(guī)則單速率三色算法（二）TB(Rate,BurstSize)定義一個(gè)令牌桶，Rate是往桶里投放令牌的速率，BurstSize是令牌桶的大小以字節(jié)為單位。雙速率三色算法PIRPBSP桶桶丟丟棄棄CIR丟丟棄棄CBSC桶桶以CIR的速率向C桶中填充令牌，以PIR速率向P桶填充令牌當(dāng)C桶中令牌滿（令牌數(shù)量等于CBS）后“溢出”的令牌直接丟棄；當(dāng)P桶中令牌滿（令牌數(shù)量等于PBS）后“溢出”的令牌直接丟棄令牌投放規(guī)則令牌投放規(guī)則雙速率三色算法（二）Car應(yīng)用實(shí)例RT1-ART2ISP園區(qū)網(wǎng)園區(qū)網(wǎng)AE0/

15、0ISP分配園區(qū)A（10.1.1.0/24網(wǎng)段）的帶寬為1M，允許突發(fā)流量為1.5M，分配給園區(qū)B 10.1.2.0/24網(wǎng)段）的帶寬為2M，允許突發(fā)流量為2.5M；以我司產(chǎn)品為例介紹RT1-B園區(qū)網(wǎng)園區(qū)網(wǎng)Bacl number 2000 rule 0 permit source 10.1.1.0 0.0.0.255acl number 2001 rule 0 permit source 10.1.2.0 0.0.0.255 interface Ethernet0/0 ip address 10.2.1.1 255.255.255.0 qos car inbound acl 2000 cir

16、1000000 cbs 1500000 ebs 0 green pass red discard qos car inbound acl 2001 cir 2000000 cbs 2500000 ebs 0 green pass red discard Car應(yīng)用實(shí)例（二）CIR1M1M0.5M1.5M1.3M1s 2s 3s 4s 5s 6s 7s 8s 9s 10s11s12s1.2M0.8M1s 2s 3s 4s 5s 6s 7s 8s 9s 10s11s12s1M0.5M1.5M1.3M1.2M0.8M紅色報(bào)文全部紅色報(bào)文全部丟棄丟棄以園區(qū)以園區(qū)A為例為例流量情況流量情況令牌情況令牌情

17、況關(guān)于Car參數(shù)的設(shè)置CAR技術(shù)所實(shí)現(xiàn)的速率限制不同于流量整形 ，它沒有緩存隊(duì)列，而是將流量長(zhǎng)期限制在一個(gè)固定的速率。限速限的是不是準(zhǔn)確那要看我們?cè)O(shè)置的參數(shù)是否合適 ：如果我們將CBS與EBS設(shè)置的太小導(dǎo)致數(shù)據(jù)被經(jīng)常性的丟棄，網(wǎng)絡(luò)性能下降。如果我們將CBS與EBS設(shè)置的太大 允許的突發(fā)量太大，會(huì)使速率限制的失去準(zhǔn)確性。 擁塞管理RT1RT2ISP園區(qū)網(wǎng)園區(qū)網(wǎng)當(dāng)園區(qū)網(wǎng)路由器出口發(fā)生擁塞時(shí)，需要使用擁塞管理策略保障對(duì)帶寬要求比較高的業(yè)務(wù)或關(guān)鍵業(yè)務(wù)。2M為什么要引入擁塞管理？為什么要引入擁塞管理？CBQ使用介紹常用的隊(duì)列調(diào)度算法：常用的隊(duì)列調(diào)度算法：CBQ（Class Based Queue） IP

18、 & MPLS 報(bào)文發(fā)送入隊(duì)出隊(duì)調(diào)度分類器.丟包LLQ1 BQ64 BQ.丟包Default Class65 FIFO/WFQRTP優(yōu)先隊(duì)列測(cè)量丟包丟包測(cè)量二層協(xié)議隊(duì)列入隊(duì)列入隊(duì)列：使用流分類將不同類型的報(bào)文映射到164隊(duì)列/LLQ；如果不能匹配任何流分類，進(jìn)入缺省隊(duì)列，隊(duì)列0。出隊(duì)列出隊(duì)列：LLQ:嚴(yán)格優(yōu)先 隊(duì)列1-64:類似CQ 隊(duì)列0:FIFO或者WFQ。CBQ使用介紹系統(tǒng)預(yù)定義的類系統(tǒng)預(yù)定義的類 系統(tǒng)預(yù)定義流行為系統(tǒng)預(yù)定義流行為1、可以對(duì)數(shù)據(jù)根據(jù)靈活、多樣的分類規(guī)則進(jìn)行劃分，分別為EF（加速轉(zhuǎn)發(fā)）、AF（確保轉(zhuǎn)發(fā)）、BE（盡力轉(zhuǎn)發(fā)）業(yè)務(wù)提供不同的隊(duì)列調(diào)度機(jī)制。2、可以為AF業(yè)務(wù)

19、提供嚴(yán)格、精確的帶寬保證，并且保證各類AF業(yè)務(wù)之間根據(jù)權(quán)植按一定的比例關(guān)系進(jìn)行隊(duì)列調(diào)度。3、可以為EF業(yè)務(wù)提供絕對(duì)優(yōu)先的隊(duì)列調(diào)度，確保實(shí)時(shí)數(shù)據(jù)的時(shí)延；同時(shí)通過對(duì)高優(yōu)先級(jí)數(shù)據(jù)流量的限制，克服了PQ的低優(yōu)先級(jí)隊(duì)列可能“餓死”的弊病。4、對(duì)于盡力轉(zhuǎn)發(fā)的缺省類數(shù)據(jù)，可以提供WFQ隊(duì)列調(diào)度。缺省類缺省類 be：不作任何定義基于DSCP的預(yù)定義類：ef ef：入EF隊(duì)列，占用帶寬為接口可用帶寬的20% af1、af2、af3、af4 af：入AF隊(duì)列，占用帶寬為接口可用帶寬的20%系統(tǒng)預(yù)定義的策略系統(tǒng)預(yù)定義的策略CBQ使用介紹定義定義acl Quidway acl number 3011 match-or

20、der auto Quidway-acl-adv-3011 rule 0 permit udp source any source-port range 16384 32768 destination any destination-port range 16384 32768 配置配置classifer匹配匹配ACL規(guī)則規(guī)則 Quidway traffic classifier voice operator and Quidway-classifier-voice if-match acl 3011配置配置behavior Quidway traffic behavior voice Qui

21、dway-behavior-voice queue ef bandwidth 32 cbs 1500配置配置policy，將，將classifier與與behavior關(guān)聯(lián)關(guān)聯(lián) Quidwayqos policy CBQ Quidway-qospolicy-CBQ classifier voice behavior voice將規(guī)則應(yīng)用在接口上將規(guī)則應(yīng)用在接口上 Quidway-Serial2/0/0 qos max-bandwidth 2048 Quidway-Serial2/0/0 qos apply policy CBQ outbound舉例：鏈路擁塞情況下，舉例：鏈路擁塞情況下，VOI

22、P通話質(zhì)量不受其他流量影響通話質(zhì)量不受其他流量影響各種QOS策略的發(fā)生順序PQCBWFQDRRQueue 0Queue 0Queue 1Queue 1Queue 2Queue 2Queue NQueue N隊(duì)列令牌桶令牌CAR入隊(duì).出隊(duì)分類 WRED源地址目的地址源端口號(hào)目的端口號(hào)協(xié)議類型TOS其他處理.需由此接口發(fā)送的報(bào)文發(fā)送流量監(jiān)管流量整形隊(duì)列管理丟棄丟棄入端口方向：所有的策略都將在數(shù)據(jù)被作出轉(zhuǎn)發(fā)決定之前生效，其中當(dāng)設(shè)置了CAR與其他的多種策略如PQ、WFQ等，則其他策略會(huì)在CAR生效之前生效 出端口方向：所有的策略都會(huì)在數(shù)據(jù)被作出轉(zhuǎn)發(fā)決定后的瞬間生效，其中當(dāng)設(shè)置了CAR與其他的多種策略如

23、PQ、WFQ等，則其他策略會(huì)在CAR生效之后生效 策略路由、策略路由、QOS組網(wǎng)分析組網(wǎng)分析85-185-2172網(wǎng)段網(wǎng)段10網(wǎng)段網(wǎng)段網(wǎng)通網(wǎng)通電信電信R1R2需求：需求：1.172網(wǎng)段通過網(wǎng)段通過R1網(wǎng)通線路上網(wǎng)網(wǎng)通線路上網(wǎng)2.10網(wǎng)段主要流量通過網(wǎng)段主要流量通過R2路由器電信線路路由器電信線路上網(wǎng)，部分子網(wǎng)通過上網(wǎng)，部分子網(wǎng)通過R1網(wǎng)通線路上網(wǎng)網(wǎng)通線路上網(wǎng)acl number 3000rule 0 permit ip source 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255 acl number 2000rule 0 p

24、ermit ip source 10.1.1.0 0.255.255.255Interface GigabitEthernet0/1/4 packet-filter inbound ip-group 3000 traffic-redirect inbound ip-group 2000 next-hop 10.1.2.10組網(wǎng)一組網(wǎng)一小結(jié)1.策略路由只匹配acl的permit規(guī)則2.策略路由由硬件實(shí)現(xiàn)，存在匹配順序的問題組網(wǎng)二組網(wǎng)二S5600S3900S3900Firewall 1Firewall 2部門一部門一部門二部門二需求：需求：用戶網(wǎng)關(guān)在用戶網(wǎng)關(guān)在56上，各部門使用自己的防火上，各部門

25、使用自己的防火墻上網(wǎng)墻上網(wǎng)1.三層報(bào)文的轉(zhuǎn)發(fā)無論是按路由表或按策略路由進(jìn)行，都需要有正確的封裝格式。2.低端交換機(jī)除35系列策略路由存在限制。一般來說，策略路由都使用在路由器或中高端交換機(jī)上，如有需求應(yīng)采取其他方式規(guī)避。小結(jié)內(nèi)網(wǎng)內(nèi)網(wǎng)2需求：對(duì)于內(nèi)網(wǎng)需求：對(duì)于內(nèi)網(wǎng)1訪問內(nèi)網(wǎng)訪問內(nèi)網(wǎng)2的流量不限速，對(duì)的流量不限速，對(duì)于上互聯(lián)網(wǎng)的流量，給每所學(xué)校分配一定帶寬。于上互聯(lián)網(wǎng)的流量，給每所學(xué)校分配一定帶寬。根據(jù)帶寬收費(fèi)。根據(jù)帶寬收費(fèi)。 內(nèi)網(wǎng)內(nèi)網(wǎng)1以對(duì)地址段為x.x.x.x的某所學(xué)校限速2M為例。假設(shè)用a.a.a.a ， b.b.b.b， c.c.c.c， d.d.d.d來表示內(nèi)網(wǎng)2的網(wǎng)段。 rule 0 per source ip x.x.x.x des any rule 0 deny source ip x.x.x.x des a.a.a.arule 1 deny source ip x.x.x.x des b.b.b.brule 2 deny source ip x.x.x.x des c.c.c.crule 3 deny source ip x.x.x.x des d.d.d.drule 4 per source ip x.x.x.x des any組網(wǎng)三組網(wǎng)三問題問題1：如何定義學(xué)校訪問互聯(lián)網(wǎng)的流量？：如何定義學(xué)校訪問互聯(lián)網(wǎng)的流量？Internet定義acl