目  录

1 QoS概述

1.1 QoS服务模型简介

1.1.1 Best-Effort服务模型

1.1.2 DiffServ服务模型

1.2 QoS技术在网络中的位置

1.3 QoS技术在设备中的处理顺序

1.4 QoS配置方式

1.5 vSystem相关说明

2 QoS策略

2.1 QoS策略简介

2.2 QoS策略配置任务简介

2.3 定义类

2.4 定义流行为

2.5 定义策略

2.6 配置策略嵌套

2.7 应用策略

2.7.1 硬件适配关系

2.7.2 设备支持的策略应用位置

2.7.3 策略应用限制和指导

2.7.4 基于接口应用QoS策略

2.7.5 基于控制平面应用QoS策略

2.7.6 基于管理口控制平面应用QoS策略

2.8 配置接口流速统计时间

2.9 QoS策略显示和维护

3 流量管控

3.1 功能简介

3.1.1 流量评估与令牌桶

3.1.2 流量监管

3.1.3 流量整形

3.1.4 限速

3.2 配置流量监管

3.2.1 流量监管配置方式介绍

3.2.2 配置流量监管（MQC方式）

3.2.3 配置基于CAR列表的静态流量监管

3.2.4 配置基于ACL的流量监管

3.2.5 配置适配所有流的流量监管

3.2.6 流量整形配置方式介绍

3.2.7 硬件适配关系

3.2.8 配置流量整形（MQC方式）

3.2.9 配置基于ACL的流量整形

3.2.10 配置适配所有流的流量整形

3.2.11 硬件适配关系

3.2.12 配置接口限速

3.2.13 配置QoS限速时支持根据物理层报文计算报文长度

3.3 流量管控显示和维护命令

4 流量过滤

4.1 流量过滤简介

4.2 流量过滤配置限制和指导

4.3 配置流量过滤

5 重标记

5.1 重标记简介

5.2 配置重标记

6 附录

6.1 附录 A 缩略语表

 

1 QoS概述

QoS即服务质量。对于网络业务，影响服务质量的因素包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。网络资源总是有限的，在保证某类业务的服务质量的同时，可能就是在损害其它业务的服务质量。因此，网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配，从而使网络资源得到高效利用。

1.1  QoS服务模型简介

通常QoS提供以下三种服务模型：

·     Best-Effort service（尽力而为服务模型）

·     Integrated service（综合服务模型，简称IntServ）

·     Differentiated service（区分服务模型，简称DiffServ）

1.1.1  Best-Effort服务模型

Best-Effort是一个单一的服务模型，也是最简单的服务模型。对Best-Effort服务模型，网络尽最大的可能性来发送报文。但对时延、可靠性等性能不提供任何保证。

Best-Effort服务模型是网络的缺省服务模型，通过FIFO队列来实现。它适用于绝大多数网络应用，如FTP、E-Mail等。

1.1.2  DiffServ服务模型

DiffServ是一个多服务模型，它可以满足不同的QoS需求。与IntServ不同，它不需要通知网络为每个业务预留资源。区分服务实现简单，扩展性较好。

本文提到的技术都是基于DiffServ服务模型。

1.2  QoS技术在网络中的位置

QoS技术包括流分类、流量监管、流量整形、限速、拥塞管理、拥塞避免等。下面对常用的技术进行简单地介绍。

图1-1 常用QoS技术在网络中的位置

‌

如图1-1所示，流分类和流量监管主要完成如下功能：

·     流分类：采用一定的规则识别符合某类特征的报文，它是对网络业务进行区分服务的前提和基础。

·     流量监管：对进入或流出设备的特定流量进行监管，以保护网络资源不受损害。可以作用在接口入方向和出方向。

·     流量整形：一种主动调整流的输出速率的流量控制措施，用来使流量适配下游设备可供给的网络资源，避免不必要的报文丢弃，通常作用在接口出方向。

·     拥塞管理：当拥塞发生时制定一个资源的调度策略，决定报文转发的处理次序，通常作用在接口出方向。

·     拥塞避免：监督网络资源的使用情况，当发现拥塞有加剧的趋势时采取主动丢弃报文的策略，通过调整队列长度来解除网络的过载，通常作用在接口出方向。

1.3  QoS技术在设备中的处理顺序

图1-2简要描述了各种QoS技术在网络设备中的处理顺序。

(1)     首先通过流分类对各种业务进行识别和区分，它是后续各种动作的基础；

(2)     通过各种动作对特定的业务进行处理。这些动作需要和流分类关联起来才有意义。具体采取何种动作，与所处的阶段以及网络当前的负载状况有关。例如，当报文进入网络时进行流量监管等。

图1-2 各QoS技术在同一网络设备中的处理顺序

‌

1.4  QoS配置方式

QoS的配置方式分为MQC方式（模块化QoS配置，Modular QoS Configuration）和非MQC方式。

MQC方式通过QoS策略定义不同类别的流量要采取的动作，并将QoS策略应用到不同的目标位置（例如接口）来实现对业务流量的控制。

非MQC方式则通过直接在目标位置上配置QoS参数来实现对业务流量的控制。例如，在接口上配置限速功能来达到限制接口流量的目的。

有些QoS功能只能使用其中一种方式来配置，有些使用两种方式都可以进行配置。在实际应用中，两种配置方式也可以结合起来使用。

1.5  vSystem相关说明

非缺省vSystem支持QoS部分功能，具体包括：

·     MQC方式的基本配置

·     聚合CAR

 

 

2 QoS策略

2.1  QoS策略简介

QoS策略由如下部分组成：

·     类，定义了对报文进行识别的规则。

·     流行为，定义了一组针对类识别后的报文所做的QoS动作。

通过将类和流行为关联起来，QoS策略可对符合分类规则的报文执行流行为中定义的动作。

用户可以在一个策略中定义多个类与流行为的绑定关系。

2.2  QoS策略配置任务简介

QoS策略配置任务如下：

(1)     ‍定义类

(2)     定义流行为

(3)     定义策略

(4)     （可选）配置策略嵌套

(5)     应用策略

¡     基于接口应用QoS策略

¡     基于控制平面应用QoS策略

¡     基于管理口控制平面应用QoS策略

(6)     （可选）配置接口流速统计时间

2.3  定义类

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

(1)     进入系统视图。

system-view

(2)     创建类，并进入类视图。

traffic classifier classifier-name [ operator { and | or } ]

(3)     定义匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的介绍，请参见“QoS命令”中的if-match命令。

2.4  定义流行为

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

(1)     进入系统视图。

system-view

(2)     创建流行为，并进入流行为视图。

traffic behavior behavior-name

(3)     配置流行为的动作。

缺省情况下，未配置流行为的动作。

流行为动作就是对符合流分类的报文做出相应的QoS动作，例如流量监管、流量过滤、重标记等，具体情况请参见本文相关章节。

2.5  定义策略

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

1. 配置限制和指导

QoS策略下可以存在多个CB（Classifier-Behavior）对，应用QoS策略之后，报文按顺序逐个匹配QoS策略中CB对，如果匹配到某个CB对，则报文直接执行该CB对中指定流行为的所有转发动作，报文不再继续匹配其他CB对。流行为下的某些转发动作之间可能存在逻辑冲突，转发动作之间的冲突关系与设备型号有关，请以设备实际情况为准。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建QoS策略，并进入策略视图。

qos policy policy-name

(3)     为类指定流行为，即配置CB（Classifier-Behavior）对。

classifier classifier-name behavior behavior-name [ insert-before before-classifier-name ]

缺省情况下，未指定类对应的流行为。

2.6  配置策略嵌套

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

1. 功能简介

QoS策略分为两种：父策略和子策略，其中父策略即为普通的QoS策略。通过在父策略流行为视图下创建一个新的策略，即创建子策略，可以实现策略嵌套功能。

配置策略嵌套后，traffic classifier命令定义的某一类流量，除了执行父策略中定义的流行为外，还会由子策略再次对该类流量进行分类，并执行子策略中定义的流行为。

2. 配置准备

配置策略嵌套时，请先定义子策略。关于定义子策略配置，请参见“定义策略”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     定义父策略的类。

a.     创建父策略的类，并进入父策略的类视图。

traffic classifier classifier-name [ operator { and | or } ]

b.     定义父策略匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的配置介绍，请参见QoS命令中的if-match命令。

c.     退回系统视图。

quit

(3)     在父策略流行为中嵌套子策略。

a.     创建父策略流行为，并进入父策略的流行为视图。

traffic behavior behavior-name

b.     指定子策略，配置策略嵌套。

traffic-policy policy-name

c.     退出流行为视图。

quit

(4)     创建父策略，并进入父策略视图。

qos policy policy-name

(5)     在父策略中为类指定采用的流行为。

classifier classifier-name behavior behavior-name

缺省情况下，没有为类指定流行为。

2.7  应用策略

2.7.1  硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

2.7.2  设备支持的策略应用位置

QoS策略支持应用在如下位置：

·     基于接口应用QoS策略，支持在入方向和出方向应用。

·     基于全局应用QoS策略，支持在入方向和出方向应用。

·     基于控制平面应用QoS策略，仅支持在入方向应用。

·     基于管理口控制平面应用QoS策略，仅支持在入方向应用。

2.7.3  策略应用限制和指导

QoS策略应用后：

·     用户仍然可以修改QoS策略中的流分类规则和流行为，以及二者的对应关系。当流分类规则中使用ACL匹配报文时，允许删除或修改该ACL（包括向该ACL中添加、删除和修改匹配规则）。

·     如果一个流行为中配置了多个动作，而其中某个动作未生效，则该CB对（即通过classifier behavior命令关联的一个流分类和一个流行为）都不会生效。

2.7.4  基于接口应用QoS策略

1. 配置限制和指导

基于接口应用QoS策略时需要注意的是：

·     一个QoS策略可以应用于多个接口，但在接口的每个方向（出和入两个方向）只能应用一个策略。

·     QoS策略应用在出方向时，对设备发出的协议报文不起作用，以确保这些报文在策略误配置时仍然能够正常发出，维持设备的正常运行。常见的本地协议报文如下：链路维护报文、RIP、SSH等。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     在接口上应用已创建的QoS策略。

qos apply policy policy-name { inbound | outbound }

缺省情况下，未在接口上应用QoS策略。

2.7.5  基于控制平面应用QoS策略

1. 功能简介

设备上存在用户平面和控制平面：

·     用户平面（User Plane）：是指对报文进行收发、交换的处理单元，它的主要工作是转发报文。在设备上，与之相对应的核心物理实体就是各种专用转发芯片，它们有极高的处理速度和很强的数据吞吐能力。

·     控制平面（Control Plane）：是指运行大部分路由交换协议进程的处理单元，它的主要工作是进行协议报文的解析和协议的计算。在设备上，与之相对应的核心物理实体就是CPU，它具备灵活的报文处理能力，但数据吞吐能力有限。

用户平面接收到无法识别或处理的报文会送到控制平面进行进一步处理。如果上送控制平面的报文速率超过了控制平面的处理能力，那么上送控制平面的报文会得不到正确转发或及时处理，从而影响协议的正常运行。

为了解决此问题，用户可以把QoS策略应用在控制平面上，通过对上送控制平面的报文进行过滤、限速等QoS处理，达到保护控制平面正常报文的收发、维护控制平面正常处理状态的目的。

预定义的QoS策略中通过协议类型或者协议组类型来标识各种上送控制平面的报文类型，用户也可以在流分类视图下通过if-match control-plane命令引用这些协议类型或者协议组类型来进行报文分类，然后根据需要为这些报文重新配置流行为。系统预定义的QoS策略信息可以通过display qos policy control-plane pre-defined命令查看。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入控制平面视图。

control-plane slot slot-number

(3)     在控制平面上应用已创建的QoS策略。

qos apply policy policy-name inbound

缺省情况下，未在控制平面上应用QoS策略。

2.7.6  基于管理口控制平面应用QoS策略

1. 功能简介

管理口控制平面仅针对管理口上送给控制平面的报文。

如果管理口上送给控制平面的报文速率超过其处理能力，报文会得不到正确转发或及时处理，从而影响协议的正常运行。

为了解决此问题，用户可以把QoS策略应用在管理口控制平面上，通过对管理口上送给控制平面的报文进行QoS限速处理，达到保护管理口正常报文的收发、维护管理口正常处理状态的目的。

预定义的QoS策略中通过协议类型或者协议组类型来标识各种上送管理口控制平面的报文类型，用户也可以在流分类视图下通过if-match命令引用这些协议类型或者协议组类型来进行报文分类，然后根据需要为这些报文重新配置流行为。系统预定义的QoS策略信息可以通过display qos policy control-plane management pre-defined命令查看。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入管理口控制平面视图。

control-plane management

(3)     在管理口控制平面上应用已创建的QoS策略。

qos apply policy policy-name inbound

缺省情况下，未在管理口控制平面上应用QoS策略。

2.8  配置接口流速统计时间

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

1. 功能简介

通过配置接口流速统计时间，可以统计经过QoS策略流分类后每类报文的发送和丢弃速率。假设流速统计时间为t（t默认为5分钟），则系统将统计最近t时间内每类报文发送和丢弃的平均速率，且每t/5分钟刷新一次统计速率。流速统计的结果可以通过命令display qos policy interface查看。

2. 配置限制和指导

配置接口流速统计时间时需要注意的是：子接口的流速统计时间采用主接口上设置的统计时间。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口流速统计时间。

qos flow-interval interval

缺省情况下，接口流速统计时间为5分钟。

2.9  QoS策略显示和维护

在任意视图下执行display命令可以显示QoS策略的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除QoS策略的统计信息。

表2-1 QoS策略显示和维护

操作	命令
显示QoS策略的配置信息	display qos policy user-defined [ policy-name [ classifier classifier-name ] ] [ slot slot-number ]
显示Tunnel接口SDWAN隧道应用QoS策略的配置信息和运行情况。	display qos policy sdwan tunnel number [ site-id site-id device-id device-id interface-id interface-id ] outbound
显示基于控制平面应用QoS策略的信息	display qos policy control-plane slot slot-number
显示管理口控制平面应用的QoS策略信息	display qos policy control-plane management
显示系统预定义的管理口控制平面应用QoS策略的信息	display qos policy control-plane management pre-defined
显示系统预定义的控制平面应用QoS策略的信息	display qos policy control-plane pre-defined [ slot slot-number ]
显示接口上QoS策略的配置信息和运行情况	display qos policy interface [ interface-type interface-number ] [ inbound | outbound ]
显示流行为的配置信息	display traffic behavior { system-defined | user-defined } [ behavior-name ] [ slot slot-number ]
显示类的配置信息	display traffic classifier user-defined [ classifier-name ] [ slot slot-number ]
清除控制平面应用QoS策略的统计信息	reset qos policy control-plane slot slot-number
清除Tunnel接口SDWAN隧道应用QoS策略的统计信息	reset qos policy sdwan tunnel number [ site-id site-id device-id device-id interface-id interface-id ] outbound

 

3 流量管控

3.1  功能简介

为了使有限的网络资源能够更好地发挥效用，更好地为更多用户提供服务，就必须对流量加以限制。流量监管、流量整形和限速可以实现流量的速率限制功能，而要实现此功能就必须对通过设备的流量进行度量。一般采用令牌桶（Token Bucket）对流量进行度量。

3.1.1  流量评估与令牌桶

1. 令牌桶

令牌桶可以看作是一个存放一定数量令牌的容器。系统按设定的速度向桶中放置令牌，当桶中令牌满时，多出的令牌溢出，桶中令牌不再增加。

2. 用令牌桶评估流量

在用令牌桶评估流量规格时，是以令牌桶中的令牌数量是否足够满足报文的转发为依据的。如果桶中存在足够的令牌可以用来转发报文，称流量遵守或符合这个规格，否则称为不符合或超标。

评估流量时令牌桶的参数包括：

·     平均速率：向桶中放置令牌的速率，即允许的流的平均速度。通常配置为CIR。

·     突发尺寸：令牌桶的容量，即每次突发所允许的最大的流量尺寸。通常配置为CBS，突发尺寸必须大于最大报文长度。

每到达一个报文就进行一次评估。每次评估，如果桶中有足够的令牌可供使用，则说明流量控制在允许的范围内，此时要从桶中取走满足报文的转发的令牌；否则说明已经耗费太多令牌，流量超标了。

3. 复杂评估

为了评估更复杂的情况，实施更灵活的调控策略，可以使用两个令牌桶（分别称为C桶和E桶）对流量进行评估。主要有如下三种算法。

(1)     单速率单桶双色算法

¡     CIR：表示向C桶中投放令牌的速率，即C桶允许传输或转发报文的平均速率；

¡     CBS：表示C桶的容量，即C桶瞬间能够通过的承诺突发流量。

每次评估时，依据下面的情况，可以分别实施不同的流控策略：

¡     如果C桶有足够的令牌，报文被标记为green，即绿色报文；

¡     如果C桶令牌不足，报文被标记为red，即红色报文。

(2)     单速率双桶三色算法

¡     CIR：表示向C桶中投放令牌的速率，即C桶允许传输或转发报文的平均速率；

¡     CBS：表示C桶的容量，即C桶瞬间能够通过的承诺突发流量；

¡     EBS：表示E桶的容量的增量，即E桶瞬间能够通过的超出突发流量，取值不为0。E桶的容量等于CBS与EBS的和。

每次评估时，依据下面的情况，可以分别实施不同的流控策略：

¡     如果C桶有足够的令牌，报文被标记为green，即绿色报文；

¡     如果C桶令牌不足，但E桶有足够的令牌，报文被标记为yellow，即黄色报文；

¡     如果C桶和E桶都没有足够的令牌，报文被标记为red，即红色报文。

(3)     双速率双桶三色算法

¡     CIR：表示向C桶中投放令牌的速率，即C桶允许传输或转发报文的平均速率；

¡     CBS：表示C桶的容量，即C桶瞬间能够通过的承诺突发流量；

¡     PIR：表示向E桶中投放令牌的速率，即E桶允许传输或转发报文的最大速率；

¡     EBS：表示E桶的容量，即E桶瞬间能够通过的超出突发流量。

每次评估时，依据下面的情况，可以分别实施不同的流控策略：

¡     如果C桶有足够的令牌，报文被标记为green，即绿色报文；

¡     如果C桶令牌不足，但E桶有足够的令牌，报文被标记为yellow，即黄色报文；

¡     如果C桶和E桶都没有足够的令牌，报文被标记为red，即红色报文。

3.1.2  流量监管

流量监管就是对流量进行控制，通过监督本节点中的流量速率，对超出规格部分的流量进行“惩罚”，使流量被限制在一个合理的范围之内，以保护网络资源和运营商的利益。例如可以限制HTTP报文不能占用50%以上的网络带宽。如果发现流量超出规格，则丢弃超规格部分的流量。

图3-1 流量监管示意图

 

流量监管还可以对所监管流量进行差异化处理，依据不同的评估结果，实施不同的监管动作。这些动作包括转发、丢弃、重新标记优先级再转发、重新标记优先级再进入下一级的监管等。

3.1.3  流量整形

流量整形是一种主动调整流量速率的措施，它可以对超规格部分的流量进行缓存（通常是将它们放入缓冲区或队列内，如图3-2所示），当令牌桶有足够的令牌时，再均匀的向外发送这些被缓存的报文。流量整形与流量监管相比，有如下两点差异：

·     流量整形会将超规格部分的流量进行缓存，可以解决流量监管中的丢包问题。

·     由于流量整形会将超规格部分的流量进行缓存，所以会增加这部分流量的延迟。

图3-2 流量整形示意图

 

流量整形的一个典型应用是，参照下游网络节点的流量监管指标，合理配置流量整形速率，控制本节点流量的输出速率，以避免过多流量发往下游网络节点、在下游网络节点上被监管并丢弃超规格流量。例如，在图3-3所示的网络中，Device A向Device B发送报文。Device B要对Device A发送来的报文进行流量监管，对超出规格的流量直接丢弃。

图3-3 流量整形的应用

 

为了减少报文在Device B上的无谓丢失，可以在Device A的出口配置流量整形，将超出流量整形速率的报文缓存在Device A中。当可以继续发送下一批报文时，流量整形再从缓冲队列中取出报文进行发送。这样，发向Device B的报文将都符合Device B的流量规格。

3.1.4  限速

限速可以限制报文（除紧急报文）的总速率。

限速也是采用令牌桶进行流量评估的。当令牌桶中有足够的令牌时，则允许报文通过；否则，超规格部分的报文将进入QoS队列进行拥塞管理。这样，就实现了流量的速率限制。

图3-4 限速处理过程示意图

 

由于采用了令牌桶进行流量评估，当令牌桶中存有令牌时，可以允许流量通过甚至突发，当令牌桶中没有令牌时，报文必须等到桶中生成了新的令牌后才可以通过。这就限制了流速不能大于令牌生成的速度，达到了限制流量，同时允许突发流量通过的目的。

与流量监管和流量整形相比，限速能够限制所有报文。所以当用户只需要对所有报文进行限速时，使用限速比较简单。

3.2  配置流量监管

3.2.1  流量监管配置方式介绍

可以通过MQC方式和非MQC方式配置流量监管，其中非MQC方式配置流量监管时分为以下几种：

·     基于CAR列表的流量监管配置。

·     基于ACL的流量监管配置。

·     适配所有流的流量监管配置。

如果接口上同时配置了MQC方式和非MQC方式的流量监管，则MQC方式的流量监管生效。

3.2.2  配置流量监管（MQC方式）

1. 配置限制和指导

设备支持基于接口、控制平面和管理口控制平面应用QoS策略配置流量监管。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     定义类。

a.     ‍创建类，并进入类视图。

traffic classifier classifier-name [ operator { and | or } ]

b.     定义匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的介绍，请参见“QoS命令”中的if-match命令。

c.     退回系统视图。

quit

(3)     定义流行为。

a.     ‍创建一个流行为并进入流行为视图。

traffic behavior behavior-name

b.     配置流量监管动作。

（绝对值配置方式）

car cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *

car cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

（百分比配置方式）

car cir percent cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ green action | red action | yellow action ] *

car cir percent cir-percent [ cbs cbs-time ] pir percent pir-percent [ ebs ebs-time ] [ green action | red action | yellow action ] *

缺省情况下，未配置流量监管动作。

本命令的支持情况与设备的型号有关，具体请参见命令参考。

c.     退回系统视图。

quit

(4)     定义策略。

a.     ‍创建策略并进入策略视图。

qos policy policy-name

b.     在策略中为类指定采用的流行为。

classifier classifier-name behavior behavior-name

缺省情况下，未指定类对应的流行为。

c.     退回系统视图。

quit

(5)     应用QoS策略。

具体配置请参见“应用策略”。

缺省情况下，未应用QoS策略。

3.2.3  配置基于CAR列表的静态流量监管

(1)     进入系统视图。

system-view

(2)     创建CAR列表并配置匹配规则。

qos carl carl-index { dscp dscp-list | mac mac-address | mpls-exp mpls-exp-value | precedence precedence-value | { destination-ip-address | source-ip-address } { range start-ip-address to end-ip-address | subnet ip-address mask-length } [ per-address [ shared-bandwidth ] ] }

(3)     进入接口视图。

interface interface-type interface-number

(4)     在接口上配置基于CAR列表的CAR策略。

qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *

qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

缺省情况下，接口上未应用CAR策略。

3.2.4  配置基于ACL的流量监管

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     在接口上配置基于ACL规则的CAR策略。

qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *

qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

（百分比配置方式）

qos car { inbound | outbound } acl [ ipv6 ] acl-number percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ green action | red action | yellow action ] *

qos car { inbound | outbound } acl [ ipv6 ] acl-number percent cir cir-percent [ cbs cbs-time ] pir pir-percent [ ebs ebs-time ] [ green action | red action | yellow action ] *

缺省情况下，接口上未应用CAR策略。

3.2.5  配置适配所有流的流量监管

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     在接口应用CAR策略。

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *

qos car { inbound | outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

（百分比配置方式）

qos car { inbound | outbound } any percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ green action | red action | yellow action ] *

qos car { inbound | outbound } any percent cir cir-percent [ cbs cbs-time ] pir pir-percent [ ebs ebs-time ] [ green action | red action | yellow action ] *

缺省情况下，接口上没有应用CAR策略。

配置流量整形

3.2.6  流量整形配置方式介绍

可以通过MQC方式和非MQC方式配置流量整形，其中非MQC方式配置流量整形时分为以下几种：

·     基于ACL的流量整形配置。

·     适配所有流的流量整形配置。

·     如果接口上同时配置了MQC方式和非MQC方式的流量整形，则MQC方式的流量整形生效。

3.2.7  硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

3.2.8  配置流量整形（MQC方式）

1. 配置限制和指导

仅基于接口、PVC、VLAN、全局、控制平面和上线用户应用QoS策略时，QoS策略中配置的流量整形才会生效。

设备支持基于接口、PVC控制平面和上线用户应用QoS策略配置流量整形。

设备支持基于接口、PVC控制平面和上线用户应用QoS策略配置流量整形。

设备支持基于接口、全局、控制平面和上线用户应用QoS策略配置流量整形。

仅基于接口应用QoS策略时，QoS策略中配置的流量整形才会生效。

设备支持基于接口和控制平面应用QoS策略配置流量整形。

设备支持基于接口、全局和控制平面应用QoS策略配置流量整形。

设备支持基于接口、全局和控制平面应用QoS策略配置流量整形。

设备支持基于接口、全局和控制平面应用QoS策略配置流量整形。

设备支持基于接口应用QoS策略配置流量整形。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     定义类。

a.     创建类，并进入类视图。

traffic classifier classifier-name [ operator { and | or } ]

b.     定义匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的介绍，请参见“QoS命令”中的if-match命令。

c.     退回系统视图。

quit

(3)     定义流行为。

a.     创建一个流行为并进入流行为视图。

traffic behavior behavior-name

b.     配置流量整形动作。

（绝对值配置方式）

gts cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]

gts cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ queue-length queue-length ]

（百分比配置方式）

gts percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ] [ queue-length queue-length ]

缺省情况下，未配置流量整形动作。

c.     退回系统视图。

quit

(4)     定义策略。

a.     创建策略并进入策略视图。

qos policy policy-name

b.     在策略中为类指定采用的流行为。

classifier classifier-name behavior behavior-name

缺省情况下，未指定类对应的流行为。

c.     退回系统视图。

quit

(5)     应用QoS策略。

具体配置请参见“应用策略”。

缺省情况下，未应用QoS策略。

3.2.9  配置基于ACL的流量整形

1. 配置限制和指导

基于ACL的流量整形仅对出方向命中ACL规则的流量生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置基于ACL的流量整形。

qos gts acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]

缺省情况下，接口上未配置流量整形。

3.2.10  配置适配所有流的流量整形

1. 配置限制和指导

适配所有流的流量整形仅对出方向的流量生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置适配所有流的流量整形。

qos gts any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ queue-length queue-length ]

缺省情况下，接口上未配置流量整形。

配置限速

3.2.11  硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI160、F5000-CN160、F5000-AI-160-G、F5000-AI-130-G、F5000-E-G、F5000-CN-G55、F5080、F5030、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-15-G、F5000-CN160-G、F5000-S-G2、F5000-M-G2、F5000-A-G2	支持
F1000系列	F1000-AK9130	不支持
	F1000-AI-90、F1000-AI-25、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G	支持

 

3.2.12  配置接口限速

(1)     ‍进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口限速。

qos lr outbound cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ]

（百分比配置方式）

qos lr outbound percent cir cir-percent [ cbs cbs-time [ ebs ebs-time ] ]

缺省情况下，接口上未配置接口限速。

本命令的支持情况与设备的型号有关，具体请参见命令参考。

3.2.13  配置QoS限速时支持根据物理层报文计算报文长度

1. 功能简介

在QoS限速场景中，设备对报文长度进行计算时，缺省仅计算数据链路层帧的长度。开启本功能后，设备在计算报文长度时，将进行物理层补偿。

2. 配置限制和指导

本功能仅对三层以太网接口及三层以太网聚合接口的收发报文生效。

设备在对报文进行物理层补偿时，补偿的长度为24字节。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置QoS限速时支持根据物理层报文计算报文长度。

qos overhead layer physical

缺省情况下，QoS限速时支持根据数据链路层帧计算报文长度。

3.3  流量管控显示和维护命令

在完成上述配置后，在任意视图下执行display命令可以显示配置后流量监管、流量整形和接口限速的运行情况，通过查看显示信息验证配置的效果。

表3-1 流量监管、流量整形和限速显示和维护

操作	命令
显示接口的流量监管配置情况和统计信息	display qos car interface [ interface-type interface-number ]
显示CAR列表	display qos carl [ carl-index ] [ slot slot-number ]
显示接口的流量整形配置情况和统计信息	display qos gts interface [ interface-type interface-number ]
显示限速配置情况和统计信息	display qos lr  interface [ interface-type interface-number ]
显示流量监管的相关配置信息	display traffic behavior user-defined [ behavior-name ] [ slot slot-number ]

 

4 流量过滤

4.1  流量过滤简介

流量过滤是指对符合流分类的流进行过滤的动作。例如，可以根据网络的实际情况禁止从某个源IP地址发送的报文通过。

4.2  流量过滤配置限制和指导

设备支持基于接口、全局和控制平面应用QoS策略配置流量过滤。

4.3  配置流量过滤

(1)     进入系统视图。

system-view

(2)     定义类。

a.     创建一个类，并进入类视图。

traffic classifier classifier-name [ operator { and | or } ]

b.     定义匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的介绍，请参见“QoS命令”中的if-match命令。

c.     退回系统视图。

quit

(3)     定义流行为。

a.     创建一个流行为，并进入流行为视图。

traffic behavior behavior-name

b.     配置流量过滤动作。

filter { deny | permit }

缺省情况下，未配置流量过滤动作。

如果配置了filter deny命令，则在该流行为视图下配置的其他流行为（除流量统计外）都不会生效。

c.     退回系统视图。

quit

(4)     定义策略。

a.     创建策略并进入策略视图。

qos policy policy-name

b.     在策略中为类指定采用的流行为。

classifier classifier-name behavior behavior-name

缺省情况下，未指定类对应的流行为。

c.     退回系统视图。

quit

(5)     应用QoS策略。

具体配置请参见“应用策略”

缺省情况下，未应用QoS策略。

(6)     （可选）显示流量过滤的相关配置信息。

display traffic behavior user-defined [ behavior-name ] [ slot slot-number ]

 

 

5 重标记

5.1  重标记简介

重标记是将报文的优先级或者标志位进行设置，重新定义报文的优先级等。例如，对于IP报文来说，可以利用重标记对IP报文中的IP优先级或DSCP值进行重新设置，控制IP报文的转发。

重标记动作的配置，可以通过与类关联，将原来报文的优先级或标志位重新进行标记。

 

5.2  配置重标记

1. 配置限制和指导

设备支持基于接口和控制平面应用QoS策略配置重标记。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     定义类。

a.     创建一个类，并进入类视图。

traffic classifier classifier-name [ operator { and | or } ]

b.     定义匹配数据包的规则。

if-match [ not ] match-criteria

缺省情况下，未定义匹配数据包的规则。

具体规则的介绍，请参见“QoS命令”中的if-match命令。

c.     退回系统视图。

quit

(3)     定义流行为

a.     创建一个流行为，并进入流行为视图。

traffic behavior behavior-name

b.     重新标记报文的动作。

具体重标记动作的介绍，请查看“QoS命令”中的remark命令。

c.     退回系统视图。

quit

(4)     定义策略。

a.     创建一个策略，并进入策略视图。

qos policy policy-name

b.     在策略中为类指定采用的流行为。

classifier classifier-name behavior behavior-name

缺省情况下，未指定类对应的流行为。

c.     退回系统视图。

quit

(5)     应用QoS策略。

具体配置请参见“应用策略”

缺省情况下，未应用QoS策略。

(6)     （可选）显示重标记的相关配置信息。

display traffic behavior user-defined [ behavior-name ] [ slot slot-number ]

 

 

 

6 附录

6.1  附录 A 缩略语表

表6-1 附录 A 缩略语表

缩略语	英文全名	中文解释
AF	Assured Forwarding	确保转发
BE	Best Effort	尽力转发
BQ	Bandwidth Queuing	带宽队列
CAR	Committed Access Rate	承诺访问速率
CBQ	Class Based Queuing	基于类的队列
CBS	Committed Burst Size	承诺突发尺寸
CBWFQ	Class Based Weighted Fair Queuing	基于类的加权公平队列
CE	Customer Edge	用户边缘设备
CIR	Committed Information Rate	承诺信息速率
CQ	Custom Queuing	定制队列
DAR	Deeper Application Recognition	深度应用识别
DiffServ	Differentiated Service	区分服务
DoS	Denial of Service	拒绝服务
DSCP	Differentiated Services Code Point	区分服务编码点
EACL	Enhanced ACL	增强型ACL
EBS	Excess Burst Size	超出突发尺寸
ECN	Explicit Congestion Notification	显式拥塞通知
EF	Expedited Forwarding	加速转发
FEC	Forwarding Equivalance Class	转发等价类
FIFO	First in First out	先入先出
FQ	Fair Queuing	公平队列
GMB	Guaranteed Minimum Bandwidth	最小带宽保证队列
GTS	Generic Traffic Shaping	通用流量整形
IntServ	Integrated Service	综合服务
ISP	Internet Service Provider	互联网服务提供商
LFI	Link Fragmentation and Interleaving	链路分片与交叉
LLQ	Low Latency Queuing	低时延队列
LR	Line Rate	限速
LSP	Label Switched Path	标签交换路径
MPLS	Multiprotocol Label Switching	多协议标签交换
P2P	Peer-to-Peer	对等
PE	Provider Edge	服务提供商网络边缘
PHB	Per-hop Behavior	单中继段行为
PIR	Peak Information Rate	峰值信息速率
PQ	Priority Queuing	优先队列
PW	Pseudowire	伪线
QoS	Quality of Service	服务质量
QPPB	QoS Policy Propagation Through the Border Gateway Protocol	通过BGP传播QoS策略
RED	Random Early Detection	随机早期检测
RSVP	Resource Reservation Protocol	资源预留协议
RTP	Real-time Transport Protocol	实时传输协议
SLA	Service Level Agreement	服务水平协议
SP	Strict Priority	严格优先级队列
TE	Traffic Engineering	流量工程
ToS	Type of Service	服务类型
TP	Traffic Policing	流量监管
TS	Traffic Shaping	流量整形
VoIP	Voice over IP	在IP网络上传送语音
VPN	Virtual Private Network	虚拟专用网络
VSI	Virtual Station Interface	虚拟服务器接口
WFQ	Weighted Fair Queuing	加权公平队列
WRED	Weighted Random Early Detection	加权随机早期检测
WRR	Weighted Round Robin	加权轮询队列