浙江電信IP城域網(wǎng)改造擴容工程總體技術(shù)方案QoS規(guī)劃和實現(xiàn)

1、 浙江電信ip城域網(wǎng)改造擴容工程總體技術(shù)方案修訂05qos規(guī)劃和實現(xiàn)中盈優(yōu)創(chuàng)資訊科技有限公司2006年10月confidential1. qos業(yè)務(wù)等級和保障策略1.1 qos實現(xiàn)模型本期工程遵循集團城域網(wǎng)優(yōu)化指導(dǎo)意見的相關(guān)思路。采用下圖所示的實現(xiàn)模型規(guī)劃本期工程相關(guān)技術(shù)方案。浙江電信城域骨干網(wǎng)以基于diffserv 為主的qos 技術(shù)（業(yè)務(wù)分類、標記、流量控制、隊列調(diào)度等機制）提供突發(fā)擁塞時qos 保證。ip 城域網(wǎng)業(yè)務(wù)接入控制點根據(jù)物理端口、邏輯子端口或cos 位完成對接入用戶的分類和三層qos 標記（dscp或exp），并實現(xiàn)用戶上行流量的限速和用戶下行流量的限速、整形。bras、sr

2、和核心路由器提供一個嚴格優(yōu)先隊列和四個輪循隊列，配合wred 丟棄機制，實現(xiàn)基于qos 等級的ip 包轉(zhuǎn)發(fā)。寬帶接入網(wǎng)以基于802.1p 為主的qos 技術(shù)提供突發(fā)擁塞時的qos 保證。由dslam 與片區(qū)或園區(qū)交換機根據(jù)vlan 完成不同用戶或業(yè)務(wù)的cos 分類和標記；匯聚交換機設(shè)備再根據(jù)內(nèi)層vlan 的cos 標記直接映射成外層vlan 的cos。由dslam 和片區(qū)或園區(qū)交換機實現(xiàn)xdsl 和lan 接入用戶上行流量的限速。為提高連接的穩(wěn)定性，在dslam 上設(shè)置dslam 到modem 的握手速率上限。mstp對業(yè)務(wù)的速率限制和帶寬保證通過劃分不同的vc 實現(xiàn)。寬帶接入網(wǎng)接入點及以上設(shè)

3、備提供一個嚴格優(yōu)先隊列和一個以上輪循隊列，實現(xiàn)基于qos 等級的包轉(zhuǎn)發(fā)。1.2 qos等級規(guī)劃根據(jù)集團統(tǒng)一規(guī)劃，ip 城域網(wǎng)的qos 策略與cn2 骨干網(wǎng)、chinanet 骨干網(wǎng)統(tǒng)籌考慮，城域網(wǎng)標記只按照ip pre/exp/802.1p 給予8 個值的劃分空間，進出cn2 時要求保持等級標簽的一致性（進出cn2 不必重寫），不為城域網(wǎng)內(nèi)部互通業(yè)務(wù)設(shè)置專門的等級（也就是說城域網(wǎng)做出口策略路由時，不能只根據(jù)qos 標簽決定出口方向，需要結(jié)合qos 標簽與源/目的路由共同決定），業(yè)務(wù)等級的劃分名稱保持與cn2的一致性（分為網(wǎng)絡(luò)控制，鉆石，白金，金，金，銀，銅），城域網(wǎng)內(nèi)只保留一個default

4、等級（163業(yè)務(wù)），一個城域網(wǎng)專用等級（6）預(yù)留給網(wǎng)絡(luò)控制信息或城域網(wǎng)內(nèi)部專用，城域網(wǎng)隊列只給出城域骨干網(wǎng)隊列類型的參考劃分原則（5 ）隊列，關(guān)鍵業(yè)務(wù)與網(wǎng)絡(luò)控制各獨占一個隊列，鉆石與白金共占一個輪詢，銀銅共占一個輪詢，chinanet 獨占一個最低等級，寬帶接入網(wǎng)的隊列不作規(guī)定，業(yè)務(wù)類型的劃分原則：以業(yè)務(wù)為劃分基礎(chǔ)，可為每個大客戶根據(jù)業(yè)務(wù)給予多個等級隊列。浙江電信城域網(wǎng)本期二層接入網(wǎng)、城域網(wǎng)骨干網(wǎng)和cn2以及163的qos等級規(guī)劃對應(yīng)關(guān)系定義為：1.3 qos保障策略1.3.1 總體策略針對浙江電信ip城域網(wǎng)設(shè)備的qos支持能力的分析，結(jié)合對現(xiàn)網(wǎng)qos總體部署建議，可以對浙江電信ip城域網(wǎng)中的

5、各類設(shè)備進行如下qos功能的部署。n 二層接入設(shè)備流量限速，基于cos/802.1p的分類、標記和wrr（pq）、wredn 三層業(yè)務(wù)接入控制設(shè)備sr/bras流量限速，cos-dscp-exp標記轉(zhuǎn)換，基于dscp或exp的wrr（pq）、wredn 匯聚和核心設(shè)備基于exp的mdrr（pq）、wred1.3.2 接入網(wǎng)設(shè)備的qos部署策略由dslam 與片區(qū)或園區(qū)交換機根據(jù)vlan 完成不同用戶或業(yè)務(wù)的cos 分類和標記；匯聚交換機設(shè)備再根據(jù)內(nèi)層vlan 的cos 標記直接映射成外層vlan 的cos。由dslam 和片區(qū)或園區(qū)交換機實現(xiàn)xdsl 和lan 接入用戶上行流量的限速。為提高連

6、接的穩(wěn)定性，在dslam 上設(shè)置dslam 到modem 的握手速率上限。mstp對業(yè)務(wù)的速率限制和帶寬保證通過劃分不同的vc 實現(xiàn)。寬帶接入網(wǎng)接入點及以上設(shè)備提供一個嚴格優(yōu)先隊列和一個以上輪循隊列，實現(xiàn)基于qos 等級的包轉(zhuǎn)發(fā)。n 分類標記接入層設(shè)備是離用戶端設(shè)備最近的設(shè)備，對于所有支持用戶分類標記的接入層設(shè)備，需要完成的第一項功能是用戶數(shù)據(jù)的分類標記。在用戶接入端口根據(jù)用戶的不同類型，就近對用戶的上行流量進行cos標記，供后續(xù)城域網(wǎng)內(nèi)所有設(shè)備進行隊列調(diào)度。n 隊列調(diào)度和擁塞避免其次，就是根據(jù)cos標記對數(shù)據(jù)進行隊列調(diào)度。這里主要分為兩個方向，下行流量，首先在設(shè)備的上行口配置信任上一級設(shè)備提

7、供的cos標簽，然后在設(shè)備的下行端口，也就是用戶的接入端口的出方向，根據(jù)數(shù)據(jù)包中的cos標記，啟用wrr+wred隊列調(diào)度功能；對于上行流量，就直接在設(shè)備的上行接口，啟用wrr+wred功能，根據(jù)在用戶入口方向標記的cos值，對用戶數(shù)據(jù)進行隊列調(diào)度。n 限速與流量整形如果設(shè)備支持速率限制和流量整形，在用戶接入端口，啟用入方向的速率限制，防止用戶過渡使用資源以及出現(xiàn)流量攻擊，同時在用戶的接入端口，對用戶的下行流量進行流量整形，盡量減少因突發(fā)流量導(dǎo)致的丟包現(xiàn)象。1.3.3 城域網(wǎng)設(shè)備的qos部署策略n sr設(shè)備上的部署策略對于c7609/7750 sr12系列的sr設(shè)備，其承擔著城域網(wǎng)大客戶業(yè)務(wù)的

8、直接接入功能，并且包括了城域網(wǎng)一些重要的業(yè)務(wù)，如3g/ngn等。 用戶分類標記對于直接接入sr設(shè)備的大客戶，由于沒有接入設(shè)備對其進行標記分類，需要在用戶的接入端口對其進行dscp標記。另外，對于下游不支持標記的接入設(shè)備透傳上來的用戶流量，由于無法直接根據(jù)端口進行調(diào)度，可以利用sr進行基于vlan子接口的dscp標記，對用戶流量進行分類。 隊列調(diào)度和擁塞避免sr設(shè)備在部署qos方面主要是根據(jù)上游和下游設(shè)備提供的cos/dscp進行隊列調(diào)度。除了大客戶直接接入的端口，對于上行和下行流量都一樣進行相同的配置。首先在流量的入端口配置信任上游設(shè)備提供的cos/dscp標簽，然后在流量的出端口配置wrr(

9、pq)+wred機制，根據(jù)cos/dscp對流量進行隊列。 限速與流量整形對于直接接入sr的大客戶和高等級業(yè)務(wù)用戶，在用戶端口，根據(jù)用戶的協(xié)議帶寬，對用戶的入流量進行限制，防止用戶過渡使用帶寬。同時對用戶的下行流量通過使用流量整形功能，盡量減少用戶突發(fā)流量造成的丟包。n bras設(shè)備的qos部署策略目前浙江電信使用的bras設(shè)備主要是juniper的erx、redback se800和北電shasta產(chǎn)品，其作用主要是終結(jié)adsl用戶pppoe會話。erx和se800設(shè)備對qos功能支持較好，可以實現(xiàn)較為全面的qos部署。 用戶分類標記對于bras設(shè)備，目前主要通過不同的vr/context來

10、接入不同的業(yè)務(wù)類型的用戶。針對這種接入方式，可以根據(jù)不同的vr，做統(tǒng)一的標記策略，在用戶的session或者ip端口上面對用戶的入流量進行標記，區(qū)分不同的業(yè)務(wù)。 隊列調(diào)度和擁塞避免對于用戶的上行流量，根據(jù)用戶流量進入bras時所賦予的dscp標記,在物理接口層面進行隊列調(diào)度。啟用改進的wrr+pq+wred隊列調(diào)度機制。對于用戶下行流量根據(jù)用戶的不同業(yè)務(wù)的流量進行session之間wrr(pq)+wred的策略調(diào)度，保證用戶下行流量的qos。 限速與流量整形對于用戶下行流量，首先要在用戶pvc層面，對用戶的pvc根據(jù)用戶協(xié)議帶寬進行限制，做到從bras到atm網(wǎng)絡(luò)到dlsam下行端口，有一個統(tǒng)

11、一的速率，這樣可以在bras層面一次調(diào)度，做到這個下行線路不再產(chǎn)生擁塞。n 核心層設(shè)備qos部署策略 隊列調(diào)度和擁塞避免浙江電信核心層設(shè)備主要是cisco gsr12000/crs-1系列的設(shè)備和juniper t/m系列設(shè)備，這些設(shè)備均支持mdrr+pq+wred的隊列調(diào)度機制，但不同的設(shè)備在實現(xiàn)細節(jié)上存在一定的差異。在核心層面部署qos，主要是根據(jù)上游設(shè)備提供的dscp或者mpls exp標簽，啟用mdrr(pq)+wred的隊列調(diào)度機制，在gsr的出端口將其放入不同的隊列，然后對隊列進行調(diào)度。1.3.4 本期工程qos部署方案由于目前沒有有效的手段掌握并預(yù)測城域網(wǎng)內(nèi)業(yè)務(wù)的流量組成情況，因

12、此本期采用有針對性的初步部署qos策略來進行實施。詳細的qos部署方案如下圖所示：1）、城域骨干網(wǎng)8個等級、5個隊列：本期按照集團指導(dǎo)意見規(guī)劃8個業(yè)務(wù)等級，并在bras/sr及以上設(shè)備開啟5個隊列進行調(diào)度。具體業(yè)務(wù)對應(yīng)等級、隊列關(guān)系暫時參照集團意見，等完成本省業(yè)務(wù)梳理后最終確定。2）、優(yōu)先保障語音和視頻業(yè)務(wù)：目前規(guī)劃在ip城域網(wǎng)上承載的語音類業(yè)務(wù)主要是ag接入業(yè)務(wù)，按照規(guī)劃，對應(yīng)于嚴格優(yōu)先隊列，隊列等級為4，分配10%的帶寬給隊列4。目前在ip城域網(wǎng)上承載的視頻類業(yè)務(wù)主要為iptv、新視通、全球眼，業(yè)務(wù)特征不盡相同。但是根據(jù)ip qos的運行機制和保障體系中，這幾類業(yè)務(wù)建議劃分為一個隊列進行調(diào)

13、度。視頻類業(yè)務(wù)對應(yīng)cn2/man白金業(yè)務(wù)，隊列等級為5，在輪詢隊列2執(zhí)行調(diào)度，對此類業(yè)務(wù)采用wrr+帶寬預(yù)留的保障策略。建議初期采用寬裕帶寬預(yù)留的方式實現(xiàn)wrr調(diào)度。由于wrr隊列在未滿的情況下可以被低等級業(yè)務(wù)擠占，因此我們分配30%的帶寬給輪詢隊列2。iptv為重點發(fā)展業(yè)務(wù)，因此在bras上開啟層次化的qos調(diào)度機制，結(jié)合不同業(yè)務(wù)的整形策略實現(xiàn)iptv業(yè)務(wù)的保障。建議后臺radius返回給bras相應(yīng)的qos廠家屬性字段，簡化bras針對用戶的qos配置繁瑣性。3）、其他隊列不做帶寬預(yù)留：其他業(yè)務(wù)等級梳理和保障需求目前不明顯，建議只在城域骨干層開啟隊列調(diào)度，不做帶寬預(yù)留。等將來業(yè)務(wù)保障需求明

14、確，且業(yè)務(wù)監(jiān)控和后臺支撐系統(tǒng)完善后，再有針對性的對其他業(yè)務(wù)進行帶寬預(yù)留的保障。4）、二層接入網(wǎng)通過輕載方式實現(xiàn)業(yè)務(wù)的保障：現(xiàn)階段對二層接入網(wǎng)不進行qos調(diào)度的設(shè)置，通過輕載方式實現(xiàn)業(yè)務(wù)的保障。2. qos實現(xiàn)模板2.1 qos實現(xiàn)需求2.1.1 核心路由器1、 啟用隊列調(diào)度機制和擁塞避免機制，按照1.3.4 本期工程qos部署方案中的調(diào)度策略進行設(shè)置2、 與cn2互聯(lián)的端口：cn2-城域網(wǎng)互相信任對端的qos標記，不做重新標記3、 對進出163的數(shù)據(jù)包，進行重新標記，從163進出的包ip precedence值都設(shè)置為0。4、 其它互聯(lián)端口不進行qos重新標記2.1.2 匯聚路由器1、 啟用隊

15、列調(diào)度機制和擁塞避免機制，按照1.3.4 本期工程qos部署方案中的調(diào)度策略進行設(shè)置2、 互聯(lián)端口不進行qos重新標記2.1.3 sr1、 啟用隊列調(diào)度機制和擁塞避免機制，按照1.3.4 本期工程qos部署方案中的調(diào)度策略進行設(shè)置2、 分類和標記策略（1） 上聯(lián)核心匯聚路由器的端口：不進行qos標記；（2） 對于直接接入sr的大客戶，直接按照端口進行qos標記；（3） 在下聯(lián)接口，開啟信任下游的802.1p標記，同時進行802.1p-dscp-exp的映射。3、針對用戶啟用限速和整形功能。2.1.4 bras1、 啟用隊列調(diào)度機制和擁塞避免機制，按照1.3.4 本期工程qos部署方案中的調(diào)度策

16、略進行設(shè)置2、 標記策略（1） 上聯(lián)匯聚路由器的接口不進行qos標記（2） 根據(jù)不同的vr，在用戶的session或者ip端口上面對用戶的入流量進行標記。（3） 對下行流量進行層次化qos調(diào)度。（4） 在下聯(lián)接口，開啟信任下游的802.1p標記，同時進行802.1p-dscp-exp的映射。2.1.5 交換機1、 本期工程在接入網(wǎng)不啟用qos功能，采用輕載的解決方案2、 標記策略（1） 上聯(lián)匯聚交換機的接口不進行qos標記（2） 對于直接接入用戶，直接按照端口和vlan進行qos標記；（3） 在下聯(lián)設(shè)備接口，開啟信任下游的802.1p標記。（4） 接入交換機缺省對所有端口的cos等級置為0。2

17、.2 cisco crs-1配置模板對從163進入的數(shù)據(jù)包，進行重新標記/*定義分類*/ class-map zjtel-guanjianyewu match access-group guangjianyewu ! ！ class-map ipman-zhuanyong match access-group zhuanyong ! ! class-map ipman-diamond match access-group diamond ! ！ class-map ipman- platina match access-group platina ! ！ class-map ipman-gol

18、d match access-group gold ! ！ class-map ipman-silver match access-group silver ! ！ class-map ipman-copper match access-group copper ! ！ class-map ipman-chinanet match access-group chinanet ! ！ /*class-map里通過access-group調(diào)用的access-list省略*/*設(shè)置ip優(yōu)先級*/ policy-map 163-to-zjipman class zjtel-guanjianyewu s

19、et ip precedence 4 ! class zjtel-zhuanyong set ip precedence 6 ! class zjtel-diamond set ip precedence 7 ! class zjtel-platina set ip precedence 5 ! class zjtel-gold set ip precedence 3 ! class zjtel-silver set ip precedence 2 ! class zjtel-copper set ip precedence 1 ! class default set ip precedenc

20、e 0 ! /*在和163互聯(lián)接口的input方向上應(yīng)用該policy*/2.3 juniper t320/m320配置模板/*定義分類*/ classifiers exp expclassifiers forwarding-class fcdiamond loss-priority low code-points 111; forwarding-class fcnetworkcontrol loss-priority low code-points 110; forwarding-class fcplatinum loss-priority low code-points 101; forw

21、arding-class fccritical loss-priority low code-points 100; forwarding-class fcgoldsilvercopper loss-priority low code-points 001 010 011 ; forwarding-class fcdefault loss-priority low code-points 000; inet-precedence precclassifiers forwarding-class fcdiamond loss-priority low code-points 111; forwa

22、rding-class fcnetworkcontrol loss-priority low code-points 110; forwarding-class fcplatinum loss-priority low code-points 101; forwarding-class fccritical loss-priority low code-points 100; forwarding-class fcgoldsilvercopper loss-priority low code-points 001 010 011 ; forwarding-class fcdefault los

23、s-priority low code-points 000; /*定義擁塞避免*/ drop-profiles dropdiamondtcp interpolate fill-level 80 90 100 ; drop-probability 0 10 100 ; dropplatinumtcp interpolate fill-level 80 90 100 ; drop-probability 0 10 100 ; dropgoldsilvercoppertcp interpolate fill-level 80 90 100 ; drop-probability 0 10 100 ;

24、 dropdiamondnontcp interpolate fill-level 90 100 ; drop-probability 0 100 ; dropplatinumnontcp interpolate fill-level 90 100 ; drop-probability 0 100 ; dropgoldsilvercoppernontcp interpolate fill-level 90 100 ; drop-probability 0 100 ; dropdefaulttcp interpolate fill-level 90 100 ; drop-probability

25、0 100 ; dropdefaultnontcp interpolate fill-level 80 90 100 ; drop-probability 0 10 100 ; /*定義隊列調(diào)度*/ forwarding-classes queue 0 fcdefault priority low; queue 1 fcgoldsilvercopper priority low; queue 2 fcworkaround-1 priority low; queue 3 fcnetworkcontrol priority high; queue 4 fccritical priority hig

26、h; queue 5 fcplatinum priority low; queue 6 fcworkaround-2 priority low; queue 7 fcdiamond priority low;/*定義標記映射*/ rewrite-rules exp rrmarkexp forwarding-class fcnetworkcontrol loss-priority low code-point 110; forwarding-class fccritical loss-priority low code-point 100; forwarding-class fcgoldsilv

27、ercopper loss-priority low code-point 010; forwarding-class fcdiamond loss-priority low code-point 111; forwarding-class fcplatinum loss-priority low code-point 101; forwarding-class fcdefault loss-priority low code-point 000; inet-precedence rrmarkprec forwarding-class fcnetworkcontrol loss-priorit

28、y low code-point 110; forwarding-class fccritical loss-priority low code-point 100; forwarding-class fcdiamond loss-priority low code-point 111; forwarding-class fcplatinum loss-priority low code-point 101; forwarding-class fcgoldsilvercopper loss-priority low code-point 010; forwarding-class fcdefa

29、ult loss-priority low code-point 000; /*引用隊列調(diào)度*/ scheduler-maps schmapnetwork forwarding-class fcnetworkcontrol scheduler schnetworkcontrol; forwarding-class fcdiamond scheduler schdiamond; forwarding-class fcplatinum scheduler schplatinum; forwarding-class fcgoldsilvercopper scheduler schgoldsilver

30、copper; forwarding-class fccritical scheduler schcritical; forwarding-class fcdefault scheduler schdefault; schmapnetwork-ngndc1 forwarding-class fcnetworkcontrol scheduler schnetworkcontrol; forwarding-class fccritical scheduler schcritical-ngndc1; forwarding-class fcplatinum scheduler schplatinum-

31、ngndc1; forwarding-class fcdiamond scheduler schdiamond-ngndc1; forwarding-class fcgoldsilvercopper scheduler schgoldsilvercopper-ngndc1; forwarding-class fcdefault scheduler schdefault; schmap4q forwarding-class fcnetworkcontrol scheduler schnccritical; forwarding-class fccritical scheduler schnccr

32、itical; forwarding-class fcplatinum scheduler schplatinum; forwarding-class fcdiamond scheduler schdiamond; forwarding-class fcgoldsilvercopper scheduler schgoldsilvercopper; replace:schedulers schnetworkcontrol transmit-rate percent 5; buffer-size temporal 20000; priority strict-high; schcritical t

33、ransmit-rate percent 60; buffer-size temporal 1000; priority high; schdiamond transmit-rate percent 10; buffer-size temporal 5000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropdiamondtcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropd

34、iamondnontcp; schplatinum transmit-rate percent 10; buffer-size temporal 5000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropplatinumtcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropplatinumnontcp; schgoldsilvercopper transmit-rate pe

35、rcent 5; buffer-size temporal 10000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropgoldsilvercoppertcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropgoldsilvercoppernontcp; schdefault priority low; schcritical-ngndc1 transmit-rate perc

36、ent 80; buffer-size temporal 1000; priority high; schplatinum-ngndc1 transmit-rate percent 5; buffer-size temporal 5000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropplatinumtcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropplatinumno

37、ntcp; schdiamond-ngndc1 transmit-rate percent 3; buffer-size temporal 5000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropdiamondtcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropdiamondnontcp; schgoldsilvercopper-ngndc1 transmit-rate

38、percent 2; buffer-size temporal 10000; priority medium-high; drop-profile-map loss-priority low protocol tcp drop-profile dropgoldsilvercoppertcp; drop-profile-map loss-priority low protocol non-tcp drop-profile dropdiamondnontcp; schnccritical transmit-rate percent 35; buffer-size temporal 5000; pr

39、iority high; 2.4 華為ne80e配置模板/*定義分類*/ routerb acl number 2001routerb-acl-basic-2001 rule permit source 1.1.1.1 0.0.0.0routerb acl number 2002routerb-acl-basic-2002 rule permit source 1.1.1.2 0.0.0.0routerb traffic classifier arouterb-classifier-a if-match acl 2001routerb-classifier-a quitrouterb traf

40、fic classifier brouterb-classifier-b if-match acl 2002routerb-classifier-b quit/*根據(jù)前面的分類結(jié)果，進行重新標記*/system-viewrouteratraffic classifier remark_ip_preroutera-classifier-remark_ip_preif-match ip-precedence 5routera-classifier-remark_ip_prequitrouteratraffic behavior remark_ip_preroutera-behavior-remar

41、k_ip_preremark ip-precedence 6routera-behavior-remark_ip_prequitrouteratraffic policy remark_ip_preroutera-trafficpolicy-remark_ip_preclassifier remark_ip_pre behavior remark_ip_preroutera-trafficpolicy-remark_ip_prequitrouterainterface ethernet 0/0/0routera-ethernet0/0/0traffic-policy remark_ip_pre

42、 inboundroutera-ethernet0/0/0traffic-policy remark_ip_pre outbound因為現(xiàn)在的qos對所有的mpls的報文全部都只是匹配外層的exp值，而在mpls報文出mpls域的時候，需要執(zhí)行倒數(shù)第二跳彈出策略，彈出是，外層標簽的exp值向內(nèi)層標簽的exp值復(fù)制。/*根據(jù)前面的分類結(jié)果，進行隊列調(diào)度*/華為缺省支持8個隊列，各個值的對應(yīng)關(guān)系如下1) 設(shè)置交換矩陣調(diào)度策略華為設(shè)備在入端口方向支持4個隊列，其中可以配置pq隊列的數(shù)量，保證pq隊列優(yōu)先進入交換矩陣。2) 根據(jù)前面的分類結(jié)果，設(shè)置丟包策略/*配置wred模板*/步驟操作命令1進入系統(tǒng)

43、視圖system-view2配置wred模板wred template template-index color green | yellow | red low-limited low-limited-value high-limited high-limited-value discard-percent discard-percent-value/*為不同服務(wù)級別的隊列在出方向指定wred模板*/步驟操作命令1進入系統(tǒng)視圖system-view2進入接口視圖interface interface-type interface-number3為不同服務(wù)級別的隊列在出方向指定wred模板wr

44、ed service-class template template-index outbound/*隊列調(diào)度*/步驟操作命令1進入系統(tǒng)視圖system-view2進入接口視圖interface interface-type interface-number3配置接口qos服務(wù)級別承諾信息速率和峰值信息速率，以及隊列調(diào)度的優(yōu)先級qos queue service-class priority priority cir cir-value | cir-percentage percentage pir pir-value | pir-percentage percentage outbound步

45、驟操作命令1進入系統(tǒng)視圖system-view2進入接口視圖interface interface-type interface-number3配置物理接口限速qos lr cir cir-value2.5 alcatel 7750sr配置模板/*定義分類*/# 根據(jù)ip五元組進行分類，用sap端口部署# 部署在access端口，用于接入l2 匯聚層，終結(jié)qinq或者dot1q封裝的大客戶、vpn等業(yè)務(wù)#-config qossap-ingress 2 create # 用policy-id 2表示關(guān)鍵業(yè)務(wù)的id號description xxxxdefault-fc be # 未匹配的數(shù)據(jù)包進

46、入be轉(zhuǎn)發(fā)類ip-criteriaentry 1 createaction fc af priority low # 設(shè)置轉(zhuǎn)發(fā)類型match protocol 6# 匹配條件：ip層協(xié)議類型exitentry 5 createaction繼承上一個entry的 match src-ip *.*.*.*/24 # 匹配條件：源ip地址exitexitentry 10 createactionmatch dst-port eq 23 # 匹配條件：源應(yīng)用層端口exitexitentry 15 createaction fc be priority lowmatchmatch 所有exitexit#

47、 sap qos策略的應(yīng)用config serviceies 1 customer 1 createinterface tomangz createsap 1/1/1 create # 要在port 1/1/1上配置ethernet/mode accessingressqos 2exitexit# network端口根據(jù)mpls exp或dscp分類config qosnetwork 3description xxxxingressdefault-action fc be # 未匹配的標記為3，5，7的數(shù)據(jù)包進入be轉(zhuǎn)發(fā)類lsp-exp 6 fc ncdscp nc1 fc nclsp-exp

48、 4 fc l1dscp cs4 fc l1lsp-exp 2 fc afdscp cs2 fc aflsp-exp 1 fc l2dscp cs1 fc l2lsp-exp 0 fc bedscp be fc beexitexit/*根據(jù)前面的分類結(jié)果，進行重新標記*/alcatel 設(shè)備的access 端口模式在ingress 方向可以進行分類和標記，network 端口模式在egress 方向上進行標記，不可以同時改寫內(nèi)層和外層的exp。a.access端口模式的標記sap-ingress 2 createdescription xxxxqueue 1rate 10000 cir 4000exitqueue 2rate 10000 cir 6000exitfc af queue 1in-remark dscp cs2out-remark dscp beexitfc bequeue 2in-remark dscp beout-remark dscp beexitexit# 核心側(cè)network端口向核心網(wǎng)egress進行標記，編號范圍config qosnetwork 3 createdescription xxxxegressremarkingfc nc # 將nc隊列中的流標識為dscp48和exp6cir /pirdscp-in-profile