QoS項(xiàng)目標(biāo)準(zhǔn)實(shí)施方案

1、QoS項(xiàng)目標(biāo)準(zhǔn)實(shí)施方案中國工商銀行QoS技術(shù)研究及實(shí)施項(xiàng)目小組2006年11月9日文檔屬性屬性內(nèi)容項(xiàng)目名稱：中國工商銀行QoS技術(shù)研究及實(shí)施項(xiàng)目項(xiàng)目編號：文檔主標(biāo)題：QoS項(xiàng)目標(biāo)準(zhǔn)實(shí)施方案文檔副標(biāo)題：文檔編號：文檔版本號：1.4版本日期：2006-11-9文檔狀態(tài)：作者：中國工商銀行QoS技術(shù)研究及實(shí)施項(xiàng)目小組文檔變更過程版本修正日期修正人描述1.02005年9月30日中國工商銀仃QoS技術(shù)研究及實(shí)施項(xiàng)目小組1.12005年11月19日李英哲、是煊修訂稿1.22005年12月30日李英哲修訂稿1.32006年9月30日李英哲修訂稿1.42006年11月9日李英哲修訂稿本版本變更內(nèi)容描述序號修改

2、內(nèi)容描述11.1版本中根據(jù)總行的意見，將視頻和語音業(yè)務(wù)分別放置到不同的PQ隊(duì)列中，修改一級骨干網(wǎng)QoS中一級分行骨干交換機(jī)和一級分行上聯(lián)路由器的配置模板，修改二級骨干網(wǎng)QoS中一級分行下聯(lián)路由器和二級分行路由器的配置模板，修改了軟件開發(fā)中心的QoS配置模板；增加了網(wǎng)點(diǎn)思科路由器采用PQ技術(shù)的配置模板；增加了網(wǎng)點(diǎn)思科路由器針對線路是framerelay的配置模板；修改了第四章的帶寬分配方法，增加了針對軟件開發(fā)中心的初始帶寬分配；增加了第五章工程實(shí)施計(jì)劃。21.2版本中根據(jù)最新的QoS項(xiàng)目設(shè)計(jì)方案修改了相關(guān)章節(jié)的內(nèi)容。31.3版本中修改了數(shù)據(jù)中心（上海）到票據(jù)中心的QoS實(shí)施方案。41.4版本中修

3、改了匯接網(wǎng)使用LLQ時的QoS實(shí)施方案，增加了一級分行路由器使用華為路由器時的QoS實(shí)施方案。目錄第一章、一級骨干網(wǎng)QoS實(shí)施方案根據(jù)QoS項(xiàng)目設(shè)計(jì)方案的內(nèi)容，一級骨干網(wǎng)的QoS部署采用如下的方式：數(shù)據(jù)中心出方向的數(shù)據(jù)包，在數(shù)據(jù)中心Intranet接入交換機(jī)上實(shí)施分類和標(biāo)識，在數(shù)據(jù)中心Intranet接入路由器上實(shí)施擁塞避免和擁塞管理；一級分行出方向的數(shù)據(jù)包，在一級分行骨干交換機(jī)上實(shí)施分類和標(biāo)識，在一級分行上聯(lián)路由器上實(shí)施擁塞避免和擁塞管理。如下圖所示：一級分行之間需要互訪的業(yè)務(wù)僅對語音業(yè)務(wù)類和視頻會議類進(jìn)行QoS配置，這類業(yè)務(wù)需要放置到PQ隊(duì)列中，其他互訪業(yè)務(wù)目前暫放置到default隊(duì)列。

4、1.1一級骨干網(wǎng)的QoS配置模板在配置之前請確認(rèn)當(dāng)前設(shè)備的軟件版本是否支持將要配置的QoS技術(shù)。1.1.1數(shù)據(jù)中心Intranet接入交換機(jī)Intranet接入交換機(jī)根據(jù)數(shù)據(jù)流的IP地址或服務(wù)端口號將數(shù)據(jù)流分為七類，對每一類設(shè)置不同的dscp值。使用CatOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流進(jìn)入Intranet接入交換機(jī)時設(shè)置dscp值，使用NativeIOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流離開Intranet接入交換機(jī)時設(shè)置dscp值。數(shù)據(jù)流的分類和設(shè)置的dscp值如下表所示:所屬類別所包含的業(yè)務(wù)特征和類型dscp值關(guān)鍵業(yè)務(wù)類Dlsw46語音業(yè)務(wù)類電話銀行業(yè)務(wù)34視頻會議類重要視頻會議36父互業(yè)務(wù)類

5、對延遲敏感、需要互訪的業(yè)務(wù)，例如：網(wǎng)上銀行、黑名單、因私購匯、個人征信、CS2002Web、CCRMWeb、PCRMWeb、CM2002、網(wǎng)管、實(shí)時的監(jiān)控事件等26批量數(shù)據(jù)庫類對延遲不太敏感、單向數(shù)據(jù)量很大的業(yè)務(wù)，例如：報(bào)表、數(shù)據(jù)交換平臺、CS2002DB等18辦公業(yè)務(wù)類辦公類業(yè)務(wù)，例如：Notes、AD、網(wǎng)訊、內(nèi)部管理、網(wǎng)上教學(xué)、郵件中繼、公文審批等10缺省業(yè)務(wù)類其他業(yè)務(wù)0數(shù)據(jù)中心的Intranet接入交換機(jī)都是思科的設(shè)備，根據(jù)交換機(jī)的OS版本不同，配置方法如下:數(shù)據(jù)中心（北京）CatOS版本啟用QoS：setqosenable在數(shù)據(jù)中心兩臺Intranet接入交換機(jī)互連的Trunk端口和連

6、接Intranet接入路由器的端口上定義其為信任端口：setportqos3/1trusttrust-dscp/互連的Trunk端口setportqos4/1trusttrust-dscp/互連的Trunk端口setportqos3/2trusttrust-dscp/連接BF12WA01的端口setportqos4/2trusttrust-dscp連接BF12WA02的端口在Intranet接入交換機(jī)其余端口上配置命令：setportqosvlan-based去掉現(xiàn)有的ACL：clearqosaclall配置ACL：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用/Dlsw流量set

7、qosaclipSETDSCPdscp46tcpanyanyeq2065setqosaclipSETDSCPdscp46tcpanyeq2065any/電話銀行北方掛接分行setqosaclipSETDSCPdscp34ip55any/電話銀行南方掛接分行setqosaclipSETDSCPdscp34ip55anysetqosaclipSETDSCPdscp34ip55any/電話銀行目錄關(guān)守setqosaclipSETDSCPdscp34iphostany/電話銀行代理關(guān)守setqosaclipSETDSCPdscp34iphostany/到一級分行的重點(diǎn)視頻會議流量（源地址是應(yīng)用位為11

8、00（視頻語音應(yīng)用位）的地址，目的地址是分行的重點(diǎn)視頻會議和MCU所在的網(wǎng)段）setqosaclipSETDSCPdscp36ip555/電話銀行WebsetqosaclipSETDSCPdscp26ip55any/RMTS報(bào)文查詢、PCC等setqosaclipSETDSCPdscp26ip55any/網(wǎng)銀setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdsc

9、p26iphostanysetqosaclipSETDSCPdscp26iphostany/黑名單setqosaclipSETDSCPdscp26iphostanysetqosaclipSETDSCPdscp26iphostany/OpenWebsetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/基金績效WebsetqosaclipSETDSCPdscp26ip55any/ManageWebsetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/Web

10、setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/因私購匯、個人征信等WebsetqosaclipSETDSCPdscp26ip55any/CS2002WebsetqosaclipSETDSCPdscp26ip55any/CCRMWebsetqosaclipSETDSCPdscp26ip55any/PCRMWebsetqosaclipSETDSCPdscp26ip55any/行業(yè)信息庫WebsetqosaclipSETDSCPdscp26ip55any/PC

11、RM、財(cái)務(wù)歸集、機(jī)構(gòu)管理WebsetqosaclipSETDSCPdscp26ip55any集中監(jiān)控、EprotalsetqosaclipSETDSCPdscp26ip55any/基金估值、個人理財(cái)、參數(shù)管理、會計(jì)要素setqosaclipSETDSCPdscp26ip55any/網(wǎng)管服務(wù)器setqosaclipSETDSCPdscp26ip55anysetqosaclipSETDSCPdscp26ip55any/實(shí)時的監(jiān)控事件setqosaclipSETDSCPdscp26ipv源IP地址any對于海外中心，還包括：香港V+柜面業(yè)務(wù)、香港外匯交易中心路透應(yīng)用、香港V+應(yīng)用、總行清算中心SWI

12、FT備份出口setqosaclipSETDSCPdscp26ipv源IP地址any/報(bào)表、數(shù)據(jù)交換平臺setqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/黑名單、票據(jù)營業(yè)部setqosaclipSETDSCPdscp18ip55any/數(shù)據(jù)中心（北京）原有生產(chǎn)服務(wù)器地址setqosaclipSETDSCPdscp18ip55any/CMISsetqosaclipSETDSCPdscp18ip55any/固定資產(chǎn)、NC用友、稽核系統(tǒng)DBsetqosaclipSE

13、TDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/CS2002DB、FTPsetqosaclipSETDSCPdscp18ip55anysetqosaclipSETDSCPdscp18ip55any/對于海外中心，還包括香港V+報(bào)表傳送setqosaclipSETDSCPdscp18ipv源IP地址any/Notes、AD、網(wǎng)訊、內(nèi)部管理setqosaclipSETDSCPdscp10ip55anysetqosaclipSETDSCPdscp10ip55anysetqosaclipSETDSCPdscp10ip55anysetqosaclipS

14、ETDSCPdscp10tcpanyanyeq1352setqosaclipSETDSCPdscp10tcpanyeq1352any/網(wǎng)上教學(xué)setqosaclipSETDSCPdscp10ip55any/FCC、郵件中繼setqosaclipSETDSCPdscp10ip55any/公文審批setqosaclipSETDSCPdscp10ip55anyA啟用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-821數(shù)據(jù)中心（上海）NativeIOS版本A啟用QoS：mlsqos或qosA在數(shù)據(jù)中心兩臺Intranet接入交換機(jī)互連的Trunk端口和連接Int

15、ranet接入路由器的端口上定乂其為信任端口：interfacemlsqostrustdscpA去掉現(xiàn)有和QoS相關(guān)的ACL、class-map和policy-map：A配置ACL、class-map和policy-map：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoicepermitip55anypermitip55anypermitip55anypermitiphostanypermitiphosta

16、nyipaccess-listextendedVideopermitip555ipaccess-listextendedInteractivepermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitiphostanypermitiphostanypermitiphostanypermitiphostanypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any

17、permitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any/實(shí)時的監(jiān)控事件permitip源IP地址any對于海外中心，還包括：香港V+柜面業(yè)務(wù)、香港外匯交易中心路透應(yīng)用、香港V+應(yīng)用、總行清算中心SWIFT備份出口permitip源IP地址anyipaccess-listextendedBatchpermitip55anypermitip55anypermitip55

18、anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55anypermitip55any對于海外中心，還包括香港V+報(bào)表傳送permitip源IP地址anyipaccess-listextendedOApermitip55anypermitip55anypermitip55anypermittcpanyanyeq1352permittcpanyeq1352anypermitipany55permitipany55permitipany55class-mapmatch-anyKey-applica

19、tionmatchaccess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVoiceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyInteractive-applicationmatchaccess-groupInteractiveclass-mapmatch-anyBatch-applicationmatchaccess-groupBatchclass-mapmatch-anyOA-applicationmatc

20、haccess-groupOApolicy-mapSETDSCPclassKey-applicationsetdscp46classVoice-applicationsetdscp34classVideo-applicationsetdscp36classInteractive-applicationsetdscp26classBatch-applicationsetdscp18classOA-applicationsetdscp10將定義的Policy應(yīng)用到連接Intranet接入路由器的端口上：interfaceGigabitEthernet1/4/連接NF12WA01service-po

21、licyoutputSETDSCPinterfaceGigabitEthernet1/5/連接NF12WA02service-policyoutputSETDSCP1.1.2數(shù)據(jù)中心Intranet接入路由器由于Intranet接入交換機(jī)已經(jīng)將數(shù)據(jù)流進(jìn)行了分類和染色，因此Intranet接入路由器就可以根據(jù)染色的結(jié)果使用MDRR隊(duì)列技術(shù)為不同類別的數(shù)據(jù)流配置不同的帶寬。具體的分類方式、采用的隊(duì)列技術(shù)和丟棄策略如下表所示：類別IPPrecedenee值所屬隊(duì)列丟棄策略Key-application6（路由協(xié)議）、5、4PQ尾丟棄Interactive-application3RoundRobin

22、WREDBatch-application2OA-application1default0數(shù)據(jù)中心的Intranet接入路由器都是思科的的GSR12016路由器，配置方法如下:class-mapmatch-anyKey-applicationmatchipprecedence6matchipprecedence5matchipprecedence4class-mapmatch-anyInteractive-applicationmatchipprecedence3class-mapmatch-anyBatch-applicationmatchipprecedence2class-mapmatc

23、h-anyOA-applicationmatchipprecedence1/policy-map名稱的定義采用QoS_v級分行名稱拼音的第一個字母，例如一級分行名稱為河南分行，則policy-map的名稱定義為QoS_HNpolicy-mapclassKey-applicationpriorityclassInteractive-applicationbandwidthremainingpercentvaluerandom-detectclassBatch-applicationbandwidthremainingpercentvaluerandom-detectclassOA-applica

24、tionbandwidthremainingpercentvaluerandom-detectclassclass-defaultrandom-detectinterfacepoint-to-pointpvcvpi/vciclass-vcservice-policyout一級分行骨干交換機(jī)（包括海外中心骨干交換機(jī)）一級分行骨干交換機(jī)根據(jù)數(shù)據(jù)流的IP地址或服務(wù)端口號將數(shù)據(jù)流分為七類，對每一類設(shè)置不同的dscp值。使用NativeIOS版本的交換機(jī)在一級分行數(shù)據(jù)流離開Intranet接入交換機(jī)時設(shè)置dscp值。數(shù)據(jù)流的分類和設(shè)置的dscp值如下表所示：所屬類別所包含的業(yè)務(wù)特征和類型dscp值關(guān)鍵業(yè)

25、務(wù)類Dlsw46語音業(yè)務(wù)類電話銀行業(yè)務(wù)34視頻會議類重點(diǎn)視頻會議36父互業(yè)務(wù)類對延遲敏感、需要互訪的業(yè)務(wù)，例如：網(wǎng)上銀行、黑名單、因私購匯、個人征信、CS2002Web、CCRMWeb、PCRM26Web、CM2002、網(wǎng)管、實(shí)時的監(jiān)控事件等批量數(shù)據(jù)庫類對延遲不太敏感、單向數(shù)據(jù)量很大的業(yè)務(wù)，例如：報(bào)表、數(shù)據(jù)交換平臺、CS2002DB等18辦公業(yè)務(wù)類辦公類業(yè)務(wù)，例如：Notes、AD、網(wǎng)訊、內(nèi)部管理、網(wǎng)上教學(xué)、郵件中繼、公文審批等10缺省業(yè)務(wù)類其他業(yè)務(wù)0思科交換機(jī)NativeIOS版本啟用QoSmlsqos或qos去掉現(xiàn)有和QoS相關(guān)的ACL、class-map和policy-map：配置ACL

26、、class-map和policy-map實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoice/對于電話銀行掛接分行的配置permitipG700地址any/對于非托管分行且沒有自己獨(dú)立關(guān)守的配置permitip分行漫游網(wǎng)關(guān)地址any/對于非托管分行且有自己獨(dú)立關(guān)守的配置permitip分行漫游網(wǎng)關(guān)地址anypermitip分行獨(dú)立關(guān)守地址anyipaccess-listextendedVideopermi

27、tipA.B.12.0555ipaccess-listextendedInteractivepermitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipanyhostpermitipanyhostpermitipanyhostpermitipanyhostpermitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany5

28、5permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55permitipany55/實(shí)時的監(jiān)控事件permitipanyv目的IP地址對于海外中心，還包括：香港V+柜面業(yè)務(wù)、香港外匯交易中心路透應(yīng)用、香港V+應(yīng)用、總行清算中心SWIFT備份出口permitipany目的IP地址ipaccess-listextendedBatchpermitipany55permitipany55permitipany55permitipany55permit

29、ipany55permitipany55permitipany55permitipany55permitipany55permitipany55對于海外中心，還包括香港V+報(bào)表傳送permitipany目的IP地址ipaccess-listextendedOApermitipany55permitipany55permitipany55permittcpanyanyeq1352permittcpanyeq1352anypermitipanyany55permitipanyany55permitipanyany55class-mapmatch-anyKey-applicationmatchacc

30、ess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVoiceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyInteractive-applicationmatchaccess-groupInteractiveclass-mapmatch-anyBatch-applicationmatchaccess-groupBatchclass-mapmatch-anyOA-applicationmatchaccess-grou

31、pOApolicy-mapSETDSCPclassKey-applicationsetdscp46classVoice-applicationsetdscp34classVideo-applicationsetdscp36classInteractive-applicationsetdscp26classBatch-applicationsetdscp18classOA-applicationsetdscp10classclass-defaultsetdscp0將定義的Policy應(yīng)用到連接一級分行上聯(lián)路由器的Vian上interfaceservice-policyoutputSETDSCP1

32、.1.4一級分行上聯(lián)路由器由于一級分行骨干交換機(jī)已經(jīng)將數(shù)據(jù)流進(jìn)行了分類和染色，因此一級分行上聯(lián)路由器就可以根據(jù)染色的結(jié)果使用LLQ隊(duì)列技術(shù)為不同類別的數(shù)據(jù)流配置不同的帶寬。具體的分類方式、采用的隊(duì)列技術(shù)和丟棄策略如下表所示：類別dscp值所屬隊(duì)列丟棄策略Key-application48（路由協(xié)議）、46PQ尾丟棄Voice-application34PQ尾丟棄Video-application36PQ尾丟棄Interactive-application26PQ尾丟棄Batch-application18CBWFQWREDOA-application10default0一級分行上聯(lián)路由器都是思

33、科的7507路由器，配置方法如下大規(guī)模分行/啟用ipcefdistributedipcefdistributedclass-mapmatch-anyKey-applicationmatchipdscpcs6matchipdscpefclass-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyInteractive-applicationmatchipdscpaf31class-mapmatch-anyBatch-appl

34、icationmatchipdscpaf21class-mapmatch-anyOA-applicationmatchipdscpaf11policy-mapQoS_DCclassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassInteractive-applicationpriorityclassBatch-applicationbandwidthpercentvaluerandom-detectdscp-basedclassOA-applicationbandwi

35、dthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedinterfacepoint-to-pointpvcvpi/vciclass-vcservice-policyoutQoS_DC中小規(guī)模分行/啟用ipcefdistributedipcefdistributedipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchacc

36、ess-groupnameKeymatchipdscpefclass-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyInteractive-applicationmatchipdscpaf31class-mapmatch-anyBatch-applicationmatchipdscpaf21class-mapmatch-anyOA-applicationmatchipdscpaf11policy-mapQoS_DCcl

37、assKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassInteractive-applicationpriorityclassBatch-applicationbandwidthpercentrandom-detectdscp-basedclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedinterfacepoint-to-

38、pointpvcvpi/vciclass-vcservice-policyoutQoS_DC由于一級分行上聯(lián)路由器都是思科的7507路由器，因此我們在一級分行上聯(lián)路由器連接數(shù)據(jù)中心的ATM端口上采用LLQ隊(duì)列技術(shù)，對于LLQ中的非PQ隊(duì)列還采用WRED技術(shù)。1.2軟件開發(fā)中心QoS配置模板由于軟件開發(fā)中心承載的大都是非生產(chǎn)業(yè)務(wù)，因此對于軟件開發(fā)中心我們需要配置單獨(dú)的QoS策略。1.2.1數(shù)據(jù)中心Intranet接入交換機(jī)Intranet接入交換機(jī)根據(jù)數(shù)據(jù)流的IP地址或服務(wù)端口號將數(shù)據(jù)流分為五類，對每一類設(shè)置不同的dscp值。使用CatOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流進(jìn)入Intranet接入交換

39、機(jī)時設(shè)置dscp值，使用NativeIOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流離開Intranet接入交換機(jī)時設(shè)置dscp值。數(shù)據(jù)流的分類和設(shè)置的dscp值如下表所示:所屬類別所包含的業(yè)務(wù)特征和類型dscp值關(guān)鍵業(yè)務(wù)類Dlsw（dscp46）、網(wǎng)管、實(shí)時的監(jiān)控事件（dscp26）語音業(yè)務(wù)類VoIP34視頻會議類視頻會議36OA業(yè)務(wù)類AD、Notesapplication、Notesmail10缺省業(yè)務(wù)類其他業(yè)務(wù)0數(shù)據(jù)中心（北京）CatOS版本配置ACL：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用/Dlsw流量setqosaclipSETDSCPdscp46tcpanyanyeq2065

40、setqosaclipSETDSCPdscp46tcpanyeq2065any/網(wǎng)管、實(shí)時的監(jiān)控事件setqosaclipSETDSCPdscp26ip到軟件開發(fā)中心的voip流量setqosaclipSETDSCPdscp34ipany55setqosaclipSETDSCPdscp34ipany55/到軟件開發(fā)中心（廣州）和軟件開發(fā)中心（珠海）的視頻會議流量，在配置到分行的視頻會議流量時已經(jīng)包括setqosaclipSETDSCPdscp36ip555到軟件開發(fā)中心的OA流量setqosaclipSETDSCPdscp10ipanyhost02setqosaclipSETDSCPdscp1

41、0ipanyhost03setqosaclipSETDSCPdscp10ipanyhostsetqosaclipSETDSCPdscp10ipanyhostA啟用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-821數(shù)據(jù)中心（上海）NativeIOS版本配己置ACL、class-map和policy-map：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用ipaccess-listextendedKeypermittcpanyanyeq2065permittcpanyeq2065anyipaccess-listextendedVoicepermi

42、tipany55permitipany55ipaccess-listextendedVideopermitip555ipaccess-listextendedOApermitipanyhost02permitipanyhost03permitipanyhostpermitipanyhost/網(wǎng)管、實(shí)時的監(jiān)控事件ipaccess-listextendedWangGuanpermitipclass-mapmatch-anyKey-applicationmatchaccess-groupKeyclass-mapmatch-anyVoice-applicationmatchaccess-groupVo

43、iceclass-mapmatch-anyVideo-applicationmatchaccess-groupVideoclass-mapmatch-anyOA-applicationmatchaccess-groupOAclass-mapmatch-anyWangGuan-applicationmatchaccess-groupWangGuanpolicy-mapSETDSCPclassKey-applicationsetdscp46classWangGuan-applicationsetdscp26classVoice-applicationsetdscp34classVideo-appl

44、icationsetdscp36classOA-applicationsetdscp10將定義的Policy應(yīng)用到連接Intranet接入路由器的端口上：interfaceGigabitEthernet1/4/連接NF12WA01service-policyoutputSETDSCPinterfaceGigabitEthernet1/5/連接NF12WA02service-policyoutputSETDSCP1.2.2數(shù)據(jù)中心Intranet接入路由器由于Intranet接入交換機(jī)已經(jīng)將數(shù)據(jù)流進(jìn)行了分類和染色，因此Intranet接入路由器就可以根據(jù)染色的結(jié)果使用MDRR隊(duì)列技術(shù)為不同類別的

45、數(shù)據(jù)流配置不同的帶寬。具體的分類方式、采用的隊(duì)列技術(shù)和丟棄策略如下表所示：類別IPPrecedenee值所屬隊(duì)列丟棄策略Key-application6（路由協(xié)議）、5、4、3（網(wǎng)管、實(shí)時的監(jiān)控事件）PQ尾丟棄OA-application1RoundRobinWREDdefault0數(shù)據(jù)中心（北京）BF12WA01class-mapmatch-anyKey-application-KFmatchipprecedence6matchipprecedence5matchipprecedence4matchipprecedence3class-mapmatch-anyOA-application-K

46、Fmatchipprecedence1policy-mapQoS_KFclassKey-application-KFpriorityclassOA-application-KFbandwidthremainingpercent99random-detectclassclass-defaultrandom-detectinterfaceATM3/6.4point-to-pointpvcGJ12/246class-vcCBR15Mservice-policyoutQoS_KF數(shù)據(jù)中心（上海）NF12WA01class-mapmatch-anyKey-application-KFmatchippre

47、cedence6matchipprecedence5matchipprecedence4matchipprecedence3class-mapmatch-anyOA-application-KFmatchipprecedence1policy-mapQoS_KFclassKey-application-KFpriorityclassOA-application-KFbandwidthremainingpercent99random-detectclassclass-defaultrandom-detectinterfaceATM3/6.4point-to-pointpvckaifazhongx

48、i0/120class-vcCBR15Mservice-policyoutQoS_KF1.2.3廣州基地骨干交換機(jī)骨干交換機(jī)根據(jù)數(shù)據(jù)流的IP地址或服務(wù)端口號將數(shù)據(jù)流分為五類，對每一類設(shè)置不同的dscp值。使用CatOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流進(jìn)入Intranet接入交換機(jī)時設(shè)置dscp值，使用NativeIOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流離開Intranet接入交換機(jī)時設(shè)置dscp值。數(shù)據(jù)流的分類和設(shè)置的dscp值如下表所示：所屬類別所包含的業(yè)務(wù)特征和類型dscp值關(guān)鍵業(yè)務(wù)類Dlsw（dscp46）、網(wǎng)管、實(shí)時的監(jiān)控事件（dscp26）語音業(yè)務(wù)類VoIP34視頻會議類1視頻會議（一級骨干網(wǎng)

49、上）36視頻會議類2視頻會議（與珠海之間）38OA業(yè)務(wù)類AD、Notesapplication、Notesmail10缺省業(yè)務(wù)類其他業(yè)務(wù)0啟用QoS：setqosenable在骨干交換機(jī)互連的Trunk端口和連接上聯(lián)路由器的端口上定義其為信任端口:setportqosvmod/porttrusttrust-dscp/互連的Trunk端口setportqostrusttrust-dscp/連接上聯(lián)路由器的端口（如果使用showportqos命令，顯示2Q2TTransmitQueuing和1Q4TReceivequeuing表示這樣的linecard的非GE端口上需要采用如下配置方法：setqo

50、saclipTRUST-DSCPtrust-dscpanysetqosaclmapTRUST-DSCP）在Intranet接入交換機(jī)其余端口上配置命令：setportqosvlan-based去掉現(xiàn)有的ACL：clearqosaclall配置ACL：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用setqosaclipSETDSCPdscp34ip55anysetqosaclipSETDSCPdscp36ipA.B.12.055anysetqosaclipSETDSCPdscp38ipA.B.C.055anysetqosaclipSETDSCPdscp26ipany55setqosa

51、clipSETDSCPdscp26ipany55/實(shí)時的監(jiān)控事件setqosaclipSETDSCPdscp26ipanyv目的IP地址setqosaclipSETDSCPdscp10iphost02anysetqosaclipSETDSCPdscp10iphost03anysetqosaclipSETDSCPdscp10iphostanysetqosaclipSETDSCPdscp10iphostany啟用定義的ACL：commitqosaclallsetqosaclmapSETDSCP1-10001.2.4廣州基地上聯(lián)路由器/啟用ipcefdistributedipcefdistribut

52、edipaccess-listextendeddlswpermittcpanyanyeq2065permittcpanyeq2065anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchaccess-groupnamedlswmatchipdscpaf31class-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42class-mapmatch-anyOA-applicationmatchipdscpa

53、f11class-mapmatch-anyVideo-zhuhai-applicationmatchipdscpaf42matchipdscpaf43policy-mapGZ2DCCQOSclassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-applicationpriorityclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-basedpolicy-mapGZ2ZHQOSc

54、lassKey-applicationpriorityclassVoice-applicationpriorityclassVideo-zhuhai-applicationpriorityclassOA-applicationbandwidthpercentrandom-detectdscp-basedclassclass-defaultrandom-detectdscp-based/廣州基地到珠?；氐穆?lián)通線路interfaceATM1/0/0.1point-to-pointpvcto_zhdc12/101class-vcUnicomservice-policyoutGZ2ZHQOS/廣州基

55、地到珠?；氐碾娦啪€路interfaceATM4/0/0.1point-to-pointpvcto_zhdc_21/100class-vcTelcomservice-policyoutGZ2ZHQOS/廣州基地到數(shù)據(jù)中心（北京）的線路interfaceATM1/0/0.2point-to-pointpvcTO_BJDC12/246class-vcTO_BJservice-policyoutGZ2DCCQOS/廣州基地到數(shù)據(jù)中心（上海）的線路interfaceATM4/0/0.3point-to-pointpvcTO_SH1/102class-vcTO_SHservice-policyoutGZ

56、2DCCQOS1.2.5珠?；毓歉山粨Q機(jī)骨干交換機(jī)根據(jù)數(shù)據(jù)流的IP地址或服務(wù)端口號將數(shù)據(jù)流分為五類，對每一類設(shè)置不同的dscp值。使用CatOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流進(jìn)入Intranet接入交換機(jī)時設(shè)置dscp值，使用NativeIOS版本的交換機(jī)在數(shù)據(jù)中心數(shù)據(jù)流離開Intranet接入交換機(jī)時設(shè)置dscp值。數(shù)據(jù)流的分類和設(shè)置的dscp值如下表所示：所屬類別所包含的業(yè)務(wù)特征和類型dscp值關(guān)鍵業(yè)務(wù)類Dlsw（dscp46）、網(wǎng)管、實(shí)時的監(jiān)控事件（dscp26）視頻會議類1視頻會議（一級骨干網(wǎng)上）36視頻會議類2視頻會議（與廣州之間）38OA業(yè)務(wù)類AD、Notesapplication

57、、Notesmail10缺省業(yè)務(wù)類其他業(yè)務(wù)0啟用QoS：setqosenable在骨干交換機(jī)互連的Trunk端口和連接上聯(lián)路由器的端口上定義其為信任端口:setportqosvmod/porttrusttrust-dscp/互連的Trunk端口setportqostrusttrust-dscp/連接上聯(lián)路由器的端口（如果使用showportqos命令，顯示2Q2TTransmitQueuing和1Q4TReceivequeuing表示這樣的linecard的非GE端口上需要采用如下配置方法：setqosaclipTRUST-DSCPtrust-dscpanysetqosaclmapTRUST-

58、DSCP）在Intranet接入交換機(jī)其余端口上配置命令：setportqosvlan-based去掉現(xiàn)有的ACL：clearqosaclall配置ACL：實(shí)施時請確認(rèn)以下的ACL是否包括了所有需要QoS保障的應(yīng)用setqosaclipSETDSCPdscp36ipA.B.12.055anysetqosaclipSETDSCPdscp38ipA.B.C.055anysetqosaclipSETDSCPdscp26ipany55setqosaclipSETDSCPdscp26ipany55/實(shí)時的監(jiān)控事件setqosaclipSETDSCPdscp26ipanyv目的IP地址setqosacli

59、pSETDSCPdscp10ipanyhost02setqosaclipSETDSCPdscp10ipanyhost03setqosaclipSETDSCPdscp10ipanyhostsetqosaclipSETDSCPdscp10ipanyhostA啟用定乂的ACL：commitqosaclallsetqosaclmapSETDSCP1-10001.2.6珠?；厣下?lián)路由器/啟用ipcefdistributedipcefdistributedipaccess-listextendeddlswpermittcpanyanyeq2065permittcpanyeq2065anyipaccess

60、-listextendedvoippermitip55anyclass-mapmatch-anyKey-applicationmatchipdscpcs6matchaccess-groupnamedlswmatchipdscpaf31class-mapmatch-anyVoice-applicationmatchipdscpaf41class-mapmatch-anyVideo-applicationmatchipdscpaf42matchipdscpaf43class-mapmatch-anyOA-applicationmatchipdscpaf11class-mapmatch-anyZHV