對話QoS: QoS在IOS中的實現(xiàn)與應用

Tsing清

我有幾個問題：
1. 章節(jié)4.3的CAR和4.4使用MQC整治流量，這兩種方式在使用效果上，有啥區(qū)別？
2. 圖5-4中， ...
quxiaosong 發(fā)表于 2010-11-21 18:09

（1）MQC  使用class-map分類，可以更細致的對數(shù)據(jù)分類；另外，MQC可以定義單桶單速、單桶雙速和雙桶雙速，CAR只使用雙桶單速。他們還有一點區(qū)別就是，CAR還可以用來對數(shù)據(jù)分類。
（2）出版社加工圖的時候的漏掉了一個豎線。
（3）可以是IOS版本的差異所致。

感謝你發(fā)現(xiàn)問題，看來你讀的很仔細呀。

Tsing清

進入DS域的數(shù)據(jù)包在邊界設備的端口上被分類。在DS域內(nèi)的交換機端口可以不執(zhí)行數(shù)據(jù)分類操作，它可以信任對端端口發(fā)送來的已經(jīng)做了分類的數(shù)據(jù)，因此可以把端口配置成信任狀態(tài)。
    其實，DS域邊界端口也可以被配置成信任狀態(tài)，只要不進行數(shù)據(jù)分類，都可以配置成信任狀態(tài)。比如連接IP電話的交換機端口，該端口是DS域外端口，但可以把它配制成信任狀態(tài)，信任IP電話發(fā)送的數(shù)據(jù)，因為該數(shù)據(jù)已經(jīng)攜帶了優(yōu)先級較高的標記，不需要交換機再次做分類工作了。

Tsing清

如果讓交換機信任其端口連接的IP電話，可以使用如下命令：
switch(config)# cdp run
switch(config-if)# cdp enable
switch(config-if)# switchport access vlan 10
switch(config-if)# switchport mode access
switch(config-if)# switchport voice vlan 20
switch(config-if)# mls qos trust cos
switch(config-if)# mls qos trust device cisco-phone

cuxiaosong

能否結(jié)合案例詳細介紹一下QOS在網(wǎng)絡中的應用，特別是目前UC很火的背景下，如何站在全局的高度看待QOS技術。

quxiaosong

能否結(jié)合案例詳細介紹一下QOS在網(wǎng)絡中的應用，特別是目前UC很火的背景下，如何站在全局的高度看待QOS技術。
cuxiaosong 發(fā)表于 2010-11-22 12:26

    咱倆的ID太像了，嚇了我一跳

Tsing清

如果兩個QoS域相連，為了避免在邊界進行分類的瑣碎工作，可以在邊界端口上啟用DSCP信任特性，直接信任來自另一個QoS域的DSCP值。但是，如果兩個QoS域使用的DSCP值不一致（對同類數(shù)據(jù)標記的DSCP值不同），就需要使用DSCP-to-DSCP突變映射（Mutation Map）把來自另一個QoS域的DSCP值翻譯成本QoS域定義的值。

例如：把DSCP值10，11，12，13映射到30；19，21，22映射到20。
Switch(config)# mls qos map dscp-mutation example-1 10 11 12 13 to 30
Switch(config)# mls qos map dscp-mutation example-1 19 21 22 to 20
Switch(config)# interface gigabitethernet1/1/1
Switch(config-if)# mls qos trust dscp
Switch(config-if)# mls qos dscp-mutation example-1

Tsing清

能否結(jié)合案例詳細介紹一下QOS在網(wǎng)絡中的應用，特別是目前UC很火的背景下，如何站在全局的高度看待QOS技術。
cuxiaosong 發(fā)表于 2010-11-22 12:26

在UC應用環(huán)境下，QOS是保證業(yè)務的強大技術措施，并提高現(xiàn)有網(wǎng)絡的性能和效率，進一步提高公司的運營。個人觀點，呵呵

Tsing清

class-map命令：

Border_A(config)# class-map [match-all | match-any] class-map-name
Border_A(config-cmap)# match {match- criteria}
其中：
•        class-map-name : 名字；
•        match-all : 當設定多個match條件時，滿足所有條件的數(shù)據(jù)才是匹配的；
•        match-any：當設定多個match條件時，數(shù)據(jù)滿足一個條件即可；
•        match-criteria：設定的匹配條件；
如果在命令里既沒有使用match-all，也沒有使用match-any，系統(tǒng)缺省使用的是match-all。
條件可以是：acl，cos, mac地址，數(shù)據(jù)入口，dscp，exp,協(xié)議及端口。
例如：

例如：把兩個ACL（subnet-a和subnet-b）定義的數(shù)據(jù)劃歸為一類。
Router1(config)#ip access-list extended subnet-a
Router1(config-std-nacl)#permit ip 192.168.200.0 0.0.0.255 any
Router1(config-std-nacl)#end
Router1(config)#ip access-list extended subnet-b
Router1(config-std-nacl)#permit ip 192.168.300.0 0.0.0.255 any

Router1(config)# class-map match-any class1
Router1(config-cmap)# match access-group subnet-a
Router1(config-cmap)# match access-group subnet-b
Router1(config-cmap)# exit

Tsing清

基于網(wǎng)絡的應用識別（Network-Based Application Recognition, NBAR）是IOS的一種新型數(shù)據(jù)分類工具，它能識別許多種協(xié)議和應用程序，包括動態(tài)使用TCP/UDP端口的WEB應用程序和客戶端／服務器模式的應用程序。一旦協(xié)議或應用被NBAR識別出來，網(wǎng)絡設備就可以對其執(zhí)行某些與QoS相關的PHB。NBAR與QoS特性協(xié)同工作保證帶寬能最佳地利用，滿足業(yè)務要求。
盡管NBAR是IOS中的一個部件，但由于新的應用程序，尤其是病毒和網(wǎng)絡攻擊類的應用，不斷出現(xiàn)，使得IOS不能識別所有的應用程序。為了解決此類問題，Cisco開發(fā)了數(shù)據(jù)包描述語言模塊（Packet Description Language Module, PDLM）。安裝PDLM能擴展網(wǎng)絡識別應用成序的能力。PDLM是一個單獨的文件，可以從思科網(wǎng)站上下載。
例：把音頻、視頻、數(shù)據(jù)等分別劃歸一類。
Class-map Voice
Match rtp protocol audio
Class-map Video-conferencing
Match rtp protocol video
Class-map E-learning
Match rtp payload-type “97”
Class-map Transactional
Match protocol notes
Class-map Interactive
Match protocol citrix

quxiaosong

我想說說關于random ED.原始的ED，很有可能把屬于同一個TCP session的包丟棄了，造成TCP窗口迅速減小。random ED就減小了這種可能。